输入内容是：币安热钱包疑遭黑客攻击，数十亿美元流出；Polymarket同日UI遭入侵

原创 | Odaily 星球日报（@OdailyChina）

作者｜jk

10월 29일 저녁(UTC 20:24부터, 베이징 시간 10월 30일 새벽 4시경), 바이낸스의 여러 핫월렛이 공격을 받은 것으로 의심되며, 단시간에 신규 생성 주소로 수십억 달러 규모의 자산이 전출되었습니다. Etherscan은 즉시 해당 주소를 '바이낸스 핫월렛 해커'로 표시했습니다. 바이낸스는 공식 성명을 통해 사용자 자금은 안전하며 팀이 잠재적 보안 문제를 조사 중이라고 밝혔습니다. 한편 Tether와 Circle은 최소 23억 1,600만 달러의 스테이블코인을 동결했고, BTC는 한때 79,000달러 아래로 하락했으며, 1시간 내 전网 청산액은 6억 2,800만 달러에 달했습니다.

같은 날 이른 시각, 예측 시장 Polymarket은 제3자 서비스 제공업체가 해킹당해 일시적으로 신규 거래를 중단했으며, 영향을 받은 사용자에게 전액 배상하겠다고 약속했습니다.

사건 경과

온체인 데이터에 따르면, 첫 번째 이상 거래는 UTC 20:24에 발생했습니다. Binance 14로 태그된 월렛이 신규 생성 주소로 167,464 ETH(Etherscan 추정 약 3억 8,800만 달러)를 전출했으며, 동시에 약 16억 달러의 USDT를 포함한 수십 종의 다른 토큰도 전출했습니다. 24초 후, Binance 16이 같은 주소로 약 2만 8,000 ETH를 추가 전출했습니다. 약 20:41에는 Binance Hot Wallet 34로 태그된 월렛이 같은 수신 주소로 7억 8,000만 USDC를 전출했고, 20:59에는 4,300만 USDC를 추가 전출했습니다.

이 거래들을发起한 월렛은 이전에 Tornado Cash를 통해 약 0.1 ETH 규모의 gas 자금 세 건만 받은 이력이 있었습니다. 일부 보도에 따르면 바이낸스는 10월 28일 이더리움 월렛 유지보수를 계획했었으나, 이것이 이번 전출과 관련이 있는지는 아직 증거가 없습니다.

손실 규모: 총 유출 약 56억 달러, 바이낸스는 아직 수치 미공개

발행 시점 기준, 바이낸스 태그 월렛 관련 유출은 약 56억 4,300만 달러로, 이 중 이더리움 네트워크 35억 2,800만 달러, 비트코인 14억 4,900만 달러, 트론 6억 2,800만 달러, Arbitrum, Optimism, Base 네트워크 합계 3,800만 달러입니다.

설명하자면, '유출'은 '도난'과 동일하지 않습니다. 바이낸스는 아직 어떤 전송이 공격에 의한 것인지 확인하지 않았으며, 동결된 부분을 회수할 수 있을지도 밝히지 않았습니다.

발행 시점 기준, 바이낸스는 아직 총액을 공개하지 않았습니다.

스테이블코인 동결: 최소 23억 1,600만 달러 잠김

사건 발생 후 약 1시간 내에 Tether와 Circle이 잇따라 행동에 나섰습니다. CZ가 처음 공개한 동결 규모는 Tether 약 9억 7,100만 달러, Circle 약 8억 2,300만 달러로 합계 약 17억 9,400만 달러였습니다. 이후 Tether CEO Paolo Ardoino는 15억 6,700만 USDT 이상을 동결했다고 밝혔습니다.

또한 Odaily 星球日报가 인용한 온체인 모니터링에 따르면, Tether와 Circle은 최소 23억 1,600만 달러의 스테이블코인을 동결했습니다.

다만 스테이블코인 발행사는 자사가 발행한 토큰만 동결할 수 있습니다. 수신 주소에 있는 약 19만 5,000 ETH(약 4억 5,000만 달러)와 바이낸스 월렛을 떠난 약 1만 6,700 BTC는 동결 범위에 포함되지 않습니다.

베이징 시간 05:33, 바이낸스는 성명을 갱신하여 사용자 자금은 완전히 안전하며, 팀은 잠재적 보안 문제에 관한 보도를 인지하고 적극적으로 조사 중이라고 밝혔습니다. 보안 팀은 모든 관련 정보를 긴급 검토 중이며, 확인 후 공식 채널을 통해 업데이트를 발표할 예정입니다. 발행 시점 기준, 바이낸스는 여전히 사건의 성격을 공식 확인하지 않았고, 공격 수법이나 손실 금액, 배상 계획도 공개하지 않았습니다.

시장 반응: 1시간 청산 6억 2,800만 달러, 롱 포지션 97%

Coinglass 데이터에 따르면, 1시간 내 전网 선물 청산액은 6억 2,770만 달러에 달했으며, 이 중 롱 포지션 6억 660만 달러, 숏 포지션 약 2,100만 달러였습니다. BTC 청산 1억 8,900만 달러, ETH 청산 1억 5,700만 달러, SOL 청산 4,680만 달러였으며, 지난 24시간 전网 청산 누적액은 약 9억 5,300만 달러입니다.

주요 코인 가격 현황, 출처: Coingecko

가격 측면에서 BTC는 79,000 USDT 아래로 하락해 78,974.5 USDT를 기록했으며 24시간跌幅 2.59%였고, ETH는 2,240달러 아래로 하락했습니다. BTC와 ETH는 사건 후 1시간 내에 각각 약 3%, 4% 이상 하락했으며, 발행 시점 기준 BNB는 703.28달러로 24시간跌幅 6.3%입니다.

Polymarket: 제3자 서비스 제공업체 해킹, 약 1시간 거래 중단

Polymarket 상태 페이지에 따르면, 베이징 시간 10월 30일 새벽 2:05에 플랫폼은 주문 취소만 가능한(cancel-only) 모드로 전환하고 중계 운영을 중단했습니다. 1시간 후 Polymarket은 국제 사이트 Polymarket.com의 문제를 식별하고 수정했다고 밝혔으며, 한 제3자 서비스 제공업체가 해킹당했고 사건은 법 집행 기관에 이관되었으며 영향을 받은 사용자는 '전액 보상'받을 것이라고 밝혔습니다. 거래는 이후 재개되었고 상태 페이지는 사건을 해결됨으로 표시했습니다.

Odaily星球日报는 앞서 Bubblemaps 모니터링을 인용해 Polymarket의 제3자 서비스 제공업체 해킹으로 촉발된 자산 탈취 사건에서 700명 이상의 사용자가 영향을 받았고, 탈취된 자금은 약 270만 달러라고 보도했습니다.

이는 올해 Polymarket의 세 번째 보안 사건입니다. 5월에는 내부 운영 월렛이 6년 전 개인키 도난으로 약 70만 달러의 손실을 입었고, 6월 25일에는 제3자 공급업체 해킹으로 악성 스크립트가 프런트엔드에 주입되어 약 300만 달러의 사용자 자금이 탈취되었으며 15개 미만의 계정이 영향을 받았고 플랫폼은 전액 배상을 약속했습니다.

현재 Polymarket 사건과 바이낸스 사건이 관련이 있다는 증거는 없습니다.