바이낸스 해킹, 새벽 5시부터 오후까지 어떤 일이 있었나…같은 시간 상위 트레이더 포지션은
칼럼 · · 사토시노트 편집실
다른 언어: English
10월 30일, 바이낸스에서 자금이 빠져나갔다는 소식이 하루 종일 이어졌습니다.
토큰포스트 보도와 바이낸스 공지를 기준으로 시간 순서대로 정리했습니다.
1. 새벽 5시 5분, 리플 2억 개가 한 주소로 옮겨졌습니다
오전 5시 5분부터 9분 사이 바이낸스 지갑 5곳에서 리플(XRP) 2억3346만 개(약 2억9600만 달러)가 한 주소로 이체됐습니다.
TRM 랩스 보고서에 따르면 공격자는 첫 이체 전 최소 36시간 동안 준비했고, 자산은 10개 블록체인으로 퍼졌습니다.
2. 아침, 바이낸스는 "조사 중"이라고 했습니다
6시 57분 자오창펑(CZ)이 X에 "바이낸스가 해킹 공격을 받은 것으로 보인다, 사용자 자금은 안전하다"고 올렸고, 테더와 서클이 동결한 금액이 합계 17억9400만 달러라고 주장했습니다. 바이낸스 공식 입장은 "조사 중이며 영향 여부는 확인하지 못했다"였습니다.
7시 38분에는 허이가 X에서 보안 환경이 안전하다고 확인될 때까지 바이낸스 출금을 중단한다고 밝혔습니다. 리플과 WLFI 팀은 동결을 지원했습니다.
3. 낮 12시 57분, 바이낸스가 피해 규모를 밝혔습니다
바이낸스는 영향 규모를 약 63억 달러로 추산하고, 약 30억 달러를 온체인에서 동결했다고 발표했습니다. 이용자 손실은 SAFU와 회사 자금으로 전액 부담한다고 했습니다.
초기 침투 경로는 데브옵스 엔지니어의 노트북이 침해됐을 가능성이 있다고 했습니다. 지갑 개인키가 유출된 증거는 찾지 못했다고 했고, 정확한 경로는 조사 중입니다.
TRM 랩스는 북한과 연계된 라자루스 계열의 소행이라고 "높은 확신"을 밝혔고, 바이낸스는 신원을 조사 중이라고 했습니다.
4. 오후, 금액과 경위가 조금씩 더 나왔습니다
14시 53분 TRM 랩스는 전체 유출 규모를 63억6000만 달러로 집계했습니다.
16시 3분 바이낸스 고객센터 계정은 직원 PC 침해가 출발점이지만, PC 한 대만으로 자금이 이동한 것은 아니라고 설명했습니다.
금액은 추산하는 곳마다 다릅니다. 아캄은 58.4억 달러(확정 아님), 바이낸스는 63억 달러, TRM은 63.6억 달러로 봤고, 아직 확정된 도난액은 없습니다.
시장도 움직였습니다. 오후 4시 34분 기준 비트코인은 24시간 전보다 1.70% 내린 78,497달러, 이더리움은 2.61% 내린 2,249.97달러였습니다. 24시간 상위 20종목에서 청산된 금액은 11억9689만 달러였고, 이 중 롱이 82.15%였습니다.
+α. 같은 시간, 상위 트레이더들은 어떻게 움직였나
사토시노트의 '사토시 인덱스'는 하이퍼리퀴드, 라이터, dYdX, 파시피카 4개 거래소에서 최근 24시간 성과 상위 100위씩의 포지션을 합산해 보여줍니다. 사건 전과 후의 집계를 나란히 놓아 봤습니다.
| 집계 시각 | 롱 | 숏 | 롱 비중 |
|---|---|---|---|
| 10월 29일 15:31 (사건 전) | 약 2,910억 원 | 약 3조 8,200억 원 | 7.1% |
| 10월 30일 05:54 (사건 시작 49분 뒤) | 약 7,680억 원 | 약 3조 3,600억 원 | 18.6% |
| 10월 30일 15:28 | 약 8,650억 원 | 약 3조 2,800억 원 | 20.9% |
롱 비중이 7.1%에서 20.9%로 올랐고, 숏은 여전히 전체의 약 79%입니다.
종목별로는 하이퍼리퀴드(HYPE)의 변화가 가장 컸습니다. 롱 42명·숏 102명이던 구성이 롱 130명·숏 60명으로 바뀌었고, 금액 기준 롱 비중은 8.8%에서 53.0%가 됐습니다. 이 시간 HYPE 가격은 24시간 전보다 15.7% 올라 91.36달러입니다.
비트코인은 롱 66명·숏 171명에서 롱 92명·숏 126명이 됐고, 금액 롱 비중은 4.4%에서 17.1%가 됐습니다. 이더리움은 롱 52명·숏 152명에서 롱 71명·숏 103명이 됐지만, 금액 롱 비중은 9.5%에서 8.6%로 조금 낮아졌습니다.
기간이 긴 그룹은 변화가 작았습니다. 7일 성과 상위 그룹의 롱 비중은 8.5%에서 16.5%로, 30일 그룹은 8.7%에서 11.9%로 바뀌었습니다.
사토시 인덱스는 별도 로그인 없이 볼 수 있습니다.
https://satoshinote.io/traders
데이터 기준: 사건 전 2026년 10월 29일 오후 3시 31분, 사건 후 10월 30일 오전 5시 54분과 오후 3시 28분(한국시간). 네 거래소의 24시간 성과 상위 100위 계좌 포지션을 거래소별로 센 뒤 종목별로 합산했고, 24시간 그룹은 매시간 다시 뽑히는 순위입니다. 원화 환산에는 1달러당 1,352원을 적용했습니다. 사건 경위와 금액은 토큰포스트 보도(2026년 10월 30일)와 바이낸스 공지를 인용했으며, 추산 주체에 따라 금액이 다릅니다. 이 글은 투자 권유가 아닙니다.