바이낸스 63억 달러 탈취 사건 이후, 이 4개 Perp DEX는 충분히 안전한가?

원문 작성자: 0xJaehaerys

원문 편역: AididiaoJP, Foresight News

10월 29일, 바이낸스 핫월렛에서 63억 달러가 이체됐다. 바이낸스의 설명에 따르면, 한 DevOps 엔지니어의 노트북이 해킹당해 공격자가 내부 서비스에 접근했고, 출금은 내부 서비스에서 발생했다. 프라이빗 키가 유출됐다는 징후는 없었다.

다시 말해, 공격자는 프라이빗 키가 전혀 필요 없었을 가능성이 크며, 바이낸스 자체 시스템이 출금에 서명하게 만든 것이다. 바이낸스는 이후 추가 침투 경로를 발견했지만, 전체 사후 분석은 아직 나오지 않았다. 30억 달러는 동결됐고, 바이낸스는 손실을 보전하겠다고 약속했다.

이더리움에서 TRM 보고서에 따르면, 공격자는 바이낸스 서명 시스템이 EIP-7702 위임을 승인하도록 만들어 핫월렛의 통제권을 공격자 컨트랙트에 넘겼다. 연구자들은 서명 시스템이 '알려진 악성 행위' 목록을 차단하는 방식이었지, '알려진 정상 행위'만 허용하는 화이트리스트 방식이 아니었기 때문에 이 비교적 새로운 승인 방식이 걸러지지 않았다고 본다. 바이낸스는 이 세부 사항을 확인하지 않았고, 비트코인, Solana, Tron에서의 손실도 설명하지 못하고 있다.

한 달 전 Bitget도 유사한 방식으로 3억 5천만 달러 이상의 손실을 입었다. 공격자가 서명자에게 거래 데이터를 공급하는 백엔드 시스템에 침투했고, 출금은 유효한 서명과 함께 빠져나갔다.

거래소 시스템이 당신의 돈을 움직일 수 있다면, 시스템에 침투하는 것만으로 충분하다. 영구 선물 DEX는 줄곧 자신들이 구조적으로 이런 위험을 피할 수 있다고 주장해 왔다. 필자는 네 곳을 골라 같은 세 가지 질문을 분석해 보았다. 돈은 대체 어디에 있는가? 누가 이 돈을 움직일 수 있는가? 팀이 사라지거나 해킹당해도 당신은 탈출할 수 있는가?

답변은 온체인 조회, 검증된 컨트랙트 코드, 팀 문서와 게시물, 그리고 @l2beat에서 나왔다. 사건 이력은 공개 보도를 참고했다. 이는 감사도, 취약점 찾기도 아니다. 필자는 한 가지 시나리오만 살펴보았다. 만약 팀의 시스템과 키가 바이낸스처럼 뚫린다면, 공격자가 그것들로 무엇을 할 수 있고, 당신은 돈을 되찾을 수 있는가?

필자는 이 프로토콜들에 취약점이 있거나 해킹당할 것이라고 말하는 것이 아니다. MPC 월렛, 서명 정책, 모니터링 등 오프체인 보호 장치는 외부에서 보이지 않으며, 이런 시나리오를 훨씬 어렵게 만들 수 있다. 따라서 아래 내용은 컨트랙트가 무엇을 허용하는지에 대한 것이지, 예측이 아니다.

Lighter: 서버가 해킹당해도 잔액은 움직일 수 없다

Lighter는 이더리움 컨트랙트에 약 10억 달러를 보관하고 있다. 5억 5,600만 달러 USDC, 4억 3,000만 달러 LIT(1억 5,100만 개), 그리고 약간의 ETH와 기타 자산이다.

정상 운영 시 자금은 컨트랙트가 ZK 증명으로 검증한 배치를 통해서만 나갈 수 있다. 표준 출금은 계좌 소유자 월렛으로만 가능하며, 이 바인딩은 최초 예치 시 고정된다. 더 빠른 출금과 다른 계좌로의 이체도 당신의 월렛 서명이 필요하다. 따라서 누가 Lighter의 시퀀서, 증명자, 검증자 키를 보유하든 단독으로 잔액을 빼낼 수 없다.

당신은 그들을 기다리지 않아도 된다. 이더리움에서 직접 강제 출금을 발동하면 된다. 만약 Lighter가 14일 내에 처리하지 않으면, 누구든 컨트랙트를 '사막 모드'로 전환할 수 있다. 업그레이드가 중단되고, 모든 사람이 이더리움에 이미 있는 데이터에 기반한 ZK 잔액 증명으로 출금한다.

하지만 완전히 무신뢰는 아니다.

가격은 Lighter 운영자가 제공하는 지수 가격과 마크 가격이며, 증명은 오라클 서명을 검증하지 않는다. 가격 오류는 불공정한 청산을 초래할 수 있으며, L2BEAT도 같은 위험을 지적했다.

또한 두 개의 가디언 키가 있어 배치 처리와 출금을 일시 중지할 수 있다. 하나는 최대 24시간, 다른 하나는 최대 72시간까지 중지할 수 있으며, 매번 중지 후 일정 기간 쿨다운을 거쳐야 다시 사용할 수 있다. 그러나 이 두 키 모두 '사막 모드'를 막을 수 없다. 14일 강제 출금이 처리되지 않으면 컨트랙트는 전원 탈출 상태로 진입할 수 있다.

업그레이드는 다른 절차를 따른다. 정상적으로는 3/5 멀티시그가 이더리움에서 21일 전 공개 공지를 해야 하며, 사용자는 무엇이 변경됐는지 확인할 시간이 있다. 하지만 또 다른 4/7 보안 위원회도 서명하면 이 21일 공지를 완전히 건너뛰고 업그레이드가 즉시 효력을 발휘한다. 지금까지 Lighter의 모든 업그레이드는 이 패스트트랙을 이용했다. 10월만 해도 증명 검증자가 다섯 번 교체됐다. 증명 검증자는 ZK 출금 증명을 검증하는 컨트랙트 구성 요소이며, 이것이 빈번히 교체된다는 것은 '코드가 얼마나 빨리 바뀔 수 있는가'가 종이 위의 위험이 아니라는 뜻이다.

역사적으로 2025년 10월 10일 폭락 시 약 4.5시간 다운타임이 있었다. 2025년 12월 말 LIT 출시 후 출금 지연이 발생했다. 2026년 10월 17일에는 2시간 가디언 일시 중지가 있었고, L2BEAT는 이를 테스트로 간주했다. 10월 20일과 10월 29일에는 각각 약 4.5시간의 상태 업데이트 중단이 있었으며, 모두 패스트트랙 검증자 업그레이드 후 종료됐다. 보관 자금이 손상됐다는 공개 보고는 없다.

필자의 판단: 네 곳 중 Lighter만이 바이낸스식 서버 해킹을 견딜 수 있다. 공격자가 서버에 침투해도 서버만으로는 잔액을 빼낼 수 없다. 대가는 가격을 운영자가 결정하고, 멀티시그가 코드를 빠르게 바꿀 수 있다는 점이다. 당신이 진정으로 신뢰해야 할 것은 이 두 가지다.

Hyperliquid: 대부분의 USDC가 Coinbase 단일 키와 자체 체인에 묶여 있다

Hyperliquid는 65억 달러 USDC로 뒷받침되며, 세 곳에 분산돼 있다.

• 약 56억 달러, 86%는 HyperEVM에서 Coinbase 명의의 USDC 준비금 월렛에 있다.
• 약 6억 2,200만 달러, 10%는 Circle의 CoreDepositWallet 컨트랙트에 있다.
• 약 2억 9,000만 달러, 4.4%는 여전히 Arbitrum 구 브리지에 있다.

그 Coinbase 월렛은 일반 주소이며 프라이빗 키가 하나뿐이다. 즉, 86%의 USDC가 안전한지는 전적으로 Coinbase가 이 프라이빗 키를 어떻게 보관하느냐에 달려 있으며, 온체인에서는 알 수 없다. Hyperliquid 체인은 Coinbase의 프라이빗 키를 우회해 서명이 필요 없는 시스템 거래로 Coinbase 월렛과 Circle 컨트랙트 사이에서 USDC를 오가며 양쪽 잔액을 대략 9:1로 유지할 수 있다. 즉 Coinbase 월렛의 USDC가 Circle 컨트랙트의 약 9배다.

Coinbase는 이 역할을 위해 50만 6,000개 HYPE, 약 4,600만 달러를 스테이킹했다. 이 스테이킹은 월렛이 프로토콜 수익 몫을 지불하지 못할 때만 몰수되며, 잔액의 1%도 되지 않아 월렛에 대한 보증이라고 보기 어렵다.

Circle 컨트랙트는 업그레이드 가능하며 관리자는 단일 주소다. Hyperliquid 체인도 USDC를 직접 전출할 수 있다. Arbitrum 브리지에서는 4개 검증자 중 3개가 서명하면 지급할 수 있으며, 지급 전 200초의 차단 창이 있다.

최후의 보루는 Circle이다. Circle은 네이티브 USDC를 동결할 수 있으며, 바이낸스에서 도난당한 8억 2,300만 달러 USDC는 이체되기 전에 동결됐다. 동결은 도둑을 막을 수 있지만, 누군가 처리할 때까지 자금이 묶인다.

체인에는 27개의 활성 검증자가 있다. Hyper Foundation이 운영하는 5개가 47%의 스테이킹을 차지하며, 최대 세 곳의 합계가 3분의 1을 넘어 오프라인 상태가 되면 체인을 멈출 수 있다. 이들은 모두 Hyperliquid의 클로즈드 소스 노드 소프트웨어를运行하며, 이는 유일한 구현이며 Hyper Foundation 키로 서명된 바이너리로 배포된다.

BTC, ETH, SOL은 독립 프로토콜 Unit을 통해 들어오므로, Hyperliquid에서 보유한 현물은 Unit 토큰(UBTC, UETH, USOL)이다. Unit은 14개 자산에 9억 4,000만 달러를 보유하며, 그중 6억 9,000만 달러가 BTC, ETH, SOL에 있다. 문서에 따르면 세 가디언(Unit, Hyperliquid, Infinite Field)이 이 금고를 통제하며, 모든 출금에는 세 곳 중 두 곳의 서명이 필요하고, 이들 없이는 상환할 수 없다. 바이낸스 사건 후 Unit은 모든 입출금에 지연을 추가했다.

2025년 3월 JELLY가 압박을 받고 Hyperliquid 자체 유동성 금고가 노출된 후, 검증자들은 투표로 해당 마켓을 상장 폐지하고 자체 선택 가격으로 결제했다. Arbitrum 브리지는 여러 차례 긴급 중단됐으며, 최근에는 2025년 11월이었다. 매번 수시간 내에 재개됐고 브리지 자금 손실은 없었다.

필자의 판단: 대부분의 USDC 안전은 Coinbase 커스터디와 Hyperliquid 체인에만 달려 있으며, Circle 동결이 최후의 보루다. 체인 자체는 명백히 Hyper Foundation에 편중된 검증자 세트에 의존하며, 클로즈드 소스 소프트웨어를运行한다.

Aster: 온체인 속도 제한이 있는 커스터디

Aster는 BNB Chain, 이더리움, Arbitrum, Solana 금고에 약 5억 달러를 보유하며, 그중 1억 달러가 USDF다. 여기에 BNB Chain 금고의 10억 달러 ASTER와 APX는 포함되지 않는다.

금고 자금은 풀링되며, 누가 얼마를 소유하는지는 Aster Chain에 기록된다. 이 체인은 현재 Aster 자체 검증자만运行한다.

EVM 금고의 모든 출금은 Aster 운영 주소가 발송해야 하며, 두 개의 Aster 키가 서명 승인해야 한다. 당신도 출금 요청에 서명하지만, 검증된 코드는 당신의 서명을 Aster 키가 제공한 주소와 비교할 뿐이므로, 이는 당신이 요청을 발송했다는 것만 증명하고 풀을 보호하지는 못한다.

이는 바이낸스와 같은 종류의 커스터디 위험이다. Aster 키나 백엔드가 뚫리면 금고에서 돈이 나갈 수 있다. 각 EVM 금고에는 시간당 출금 한도가 있다. BNB Chain과 이더리움 3,000만 달러, Arbitrum 2,000만 달러이며, 한도에 도달하면 금고가 일시 중지된다.

사용자는 Aster를 우회해 직접 출금할 수도 없다. 검증된 EVM 금고 컨트랙트 코드에는 사용자가 직접 출금을 발동하는 함수가 없다.

EVM 금고 업그레이드는 4/7 멀티시그와 6시간 타임락을 따르지만, 같은 멀티시그가 역할과 한도를 즉시 변경할 수 있다. Solana 프로그램은 3/6 멀티시그로 즉시 업그레이드된다.

한도는 2024년 12월, 2025년 9월, 2026년 7월에 여러 차례 발동돼 출금 초과로 금고가 일시 중지됐고, 이후 멀티시그가 한도를 높였다. 2025년 9월 XPL 마켓 가격 오류로 트레이더들이 청산됐고, Aster는 수시간 내에 보상했다. 2025년 10월 DefiLlama는 바이