바이낸스 63억 달러 탈취, 북한 TraderTraitor(TAG-156) 소행 - 키 유출이 아니라 서명 인프라가 뚫렸다

무엇이 벌어졌나

2026년 10월 29일(UTC 20:05 전후), 한 위협 행위자가 바이낸스의 핫월렛 여러 개에서 10개 블록체인에 걸쳐 약 63억~64억 달러를 빼돌렸습니다. 기록상 가장 큰 암호화폐 절도이며, 2025년 2월 바이비트(Bybit) 사건(약 15억 달러)의 4배 규모입니다.

바이낸스는 사건 직후 해당 네트워크의 입출금을 중단하고, 손상된 위임 권한을 취소했으며, 사용자 자산 보호 기금(SAFU)과 기업 준비금으로 사용자 손실을 전액 보상하겠다고 밝혔습니다. 테더, 서클, 리플, 아비트럼 보안 위원회 등이 약 27억 달러를 동결했습니다.

공격 준비는 36시간 전에 시작됐습니다

1. 자금 마련: 10월 28일부터 29일 오전까지 Tornado Cash 에서 세 차례 소액을 출금해 운영자 지갑에 넣었습니다.
2. 리허설: 운영자의 외부 소유 주소(EOA)에서만 호출할 수 있는 비공개 위임 계약을 배포하고, 일회용 테스트 계정 두 개에 같은 기법을 시험했습니다.
3. nonce 브래킷: 이더리움 계정의 nonce 는 거래마다 1씩 오르는 계정별 카운터라, 서명된 승인은 정확히 한 위치에서만 유효합니다. 맞지 않는 승인은 건너뛰어질 뿐 제재가 없습니다. 공격자는 이 점을 이용해 연속 nonce 50개에 미리 서명한 EIP-7702 위임 승인 50건을 한꺼번에 제출했고, 그중 하나가 핫월렛의 실시간 nonce 와 맞아떨어졌습니다.

핫월렛 14 가 공격자의 스위퍼 계약이 됐습니다

EIP-7702 는 2025년 5월 Pectra 업그레이드로 활성화된 기능으로, 일반 계정(EOA)이 스마트 계약 코드를 실행하게 해 줍니다. 승인이 수락되자 바이낸스 14번 핫월렛의 계정 코드가 공격자가 배포한 스위퍼 계약으로 바뀌었습니다. 여러 주소의 자금을 한곳에 모으는 정상 기능이지만, 여기서는 바이낸스 지갑에서 공격자 주소로 자산을 옮기는 데 쓰였습니다.

• 단 한 번의 거래로 167,464 ETH 와 ETH 기반 토큰 63종(약 25억 달러) 이 빠져나갔습니다.
• 같은 권한으로, 14번 지갑이 운영자 역할을 하던 스마트 계약 지갑(핫월렛 34)에서 USDC 8억 2,300만 달러를 인출했습니다.
• 위임은 바이낸스가 권한을 취소할 때까지 살아 있었고, 바이낸스 시스템이 계속 그 지갑으로 옮기던 신규 고객 예금을 반복해서 회수했습니다.

다른 9개 체인은 "정상 거래"로 빠져나갔습니다

이더리움 밖의 체인에서는 스마트 계약 악용이 아니라 유효하게 서명된 일반 거래로 자금이 이동했습니다. TRM Labs 집계 기준 규모는 다음과 같습니다.

이 두 가지(이더리움의 사전 서명 위임, 나머지 체인의 정상 서명 거래)를 종합해 연구진은 개인키 유출이나 스마트 계약 결함이 아니라 바이낸스 서명 인프라 자체가 장악됐다고 판단했습니다. 바이낸스 예비 조사도 DevOps 엔지니어 노트북이 침해돼 서비스 컨테이너 무단 접근과 출금 거래 제출이 가능했다고 밝혔고, 지갑 개인키는 유출되지 않았다고 명시했습니다.

누가 했나

TRM Labs 와 Chainalysis 는 각각 독립적으로, 높은 확신으로 북한 국가 지원 조직 TraderTraitor 를 지목했습니다. Recorded Future 는 이 조직을 TAG-156 으로 추적합니다. 바이비트 사건의 배후와 같은 조직입니다.

근거는 두 가지입니다.

• 자금 흐름: Chainalysis 는 탈취 자금이 2026년 9월 비트겟(Bitget) 사건 수익금과 실시간으로 섞이는 것을 확인했습니다.
• 행동 패턴: Tornado Cash 로 자금을 댄 스테이징 지갑, 절도 훨씬 전부터 시작된 준비, 미리 확보한 서명을 한 번에 대량 실행하는 방식은 바이비트와 2026년 4월 KelpDAO 사건에서도 똑같이 관찰됐습니다.

왜 중요한가

거래소가 아니어도 이 사건은 그대로 적용됩니다.

1. 키가 안전해도 서명하는 사람·장비가 뚫리면 끝입니다. 하드웨어 지갑, 멀티시그, HSM 은 키를 지키지만, 키를 쓰는 운영자의 노트북과 CI/CD, 컨테이너 접근 권한이 뚫리면 "정상 서명 거래"가 나갑니다. 금융권의 망분리 환경에서도 개발·운영 담당자의 단말이 같은 위치에 있습니다.
2. 새 기능은 새 공격면입니다. EIP-7702 는 지갑 편의성을 위한 기능인데, 활성화 1년 반 만에 역대 최대 절도에 쓰였습니다. 신규 프로토콜 기능을 운영 지갑에 적용하기 전에 "이 권한이 악용되면 무엇이 가능한가"를 먼저 묻는 절차가 필요합니다.
3. 북한은 한 번 성공한 수법을 다시 씁니다. 바이비트, KelpDAO, 바이낸스는 같은 조직의 같은 준비 패턴입니다. 침해 지표(IoC)뿐 아니라 행동 패턴(TTP) 을 탐지 규칙으로 가지고 있어야 합니다.

무엇을 해야 하나

• 확인: 아래 공격자 주소와의 거래 이력을 자사·고객사 지갑과 온체인 모니터링에서 조회합니다. 거래소·커스터디·결제 사업자라면 입금 차단 목록에 올립니다.
• 점검: 운영자 권한으로 서명이 이뤄지는 모든 경로(배포 파이프라인, 서비스 컨테이너, 운영자 단말)를 목록화하고, 사전 서명된 승인이 쌓일 수 있는 구조인지 확인합니다. 승인은 만료 시간과 1회 사용 제한을 둡니다.
• 검증: 개발자 단말이 뚫렸다는 가정으로 공격 시나리오(자격증명 탈취, 컨테이너 접근, 거래 제출)를 실제로 시험해 탐지와 차단이 작동하는지 확인합니다.

바이낸스 피해 주소

공격자 제어 주소

공격자 관련 주소로 0x12D66f87A04A9E220743712cE6d9bB1B5616B8Fc 가 있는데, 이는 공격자가 준비 단계에서 가스비를 출금한 Tornado Cash 0.1 ETH 풀 계약이므로 그 자체를 차단 대상으로 보면 안 됩니다.

지니온 솔루션에서는

Recorded Future Threat Intelligence 는 TAG-156 의 활동, 인프라, 지갑 주소를 위협 행위자 카드로 추적하므로 위 주소가 갱신될 때 알림을 받을 수 있습니다. Identity Intelligence 는 이번 사건의 출발점이었던 운영 담당자 자격증명 유출을 인포스틸러 로그와 콤보 목록에서 먼저 찾아냅니다. Cymulate Exposure Validation 으로는 "개발자 단말 침해 후 내부 서비스 접근" 시나리오를 운영 환경에서 안전하게 재현해, 현재 통제가 이를 막거나 탐지하는지 확인할 수 있습니다.

참고: TRM Labs, North Korea Steals USD 6.36 Billion From Binance, Hacken, Binance $6.3B hack analysis