바이낸스 해킹, 미국 내 감독 강화를 위한 CFTC의 움직임에 힘 실어
CFTC(미국 상품선물거래위원회) 위원장 마이클 셀리그는 약 64억 달러 규모의 바이낸스 해킹 사건이 해외 암호화폐 거래소에 대한 미국의 감독 필요성을 보여준다고 말했다. 그는 거래소들이 CFTC에 등록하고 미국의 사이버 보안 기준을 충족할 수 있어야 한다고 주장했다.
셀리그는 이번 공격이 이더리움이나 이더리움의 스마트 계약에 있는 결함을 악용한 것이 아니라, 노트북을 통해 유입된 취약점과 관련됐을 가능성이 크다고 말했다. 바이낸스는 이후 “추가 침해 지점”을 발견했다고 밝혔으며, 단일 엔지니어의 권한이 탈취된 것보다 훨씬 복잡한 공격이라고 설명했다. TRM Labs는 이번 사건이 바이낸스의 서명 인프라가 침해됐음을 시사한다고 말했다. 공격자는 이더리움의 EIP-7702 기능을 이용해 바이낸스 핫월렛의 자금을 빼냈으며, 거래 흔적을 감출 수 있는 도구로 Tornado Cash가 언급됐다.
바이낸스는 손실 보전을 위해 63억 4,000만 달러를 따로 마련했으며 고객 자산은 안전하다고 밝혔다. 미 비밀경호국과 FBI가 조사 중이고, TRM Labs와 Chainalysis는 이번 절도를 북한의 TraderTraitor 그룹과 연관 지었다. 이번 침해는 CFTC가 제안한 암호화폐 시장 규칙에 힘을 실어주지만, 이더리움 자체의 취약성을 입증하는 것은 아니다.
Bearish
시장의 즉각적인 신호는 중앙화 거래소에 대한 신뢰 측면에서 약세입니다. 약 64억 달러 규모의 도난이 보고되면서 자산 보관, 운영 보안, 거래 상대방 위험에 대한 우려가 커지고 있습니다. 트레이더들은 거래소 관련 자산에 대한 익스포저를 줄이거나, 자금을 자체 보관으로 옮기거나, 취약하다고 여겨지는 플랫폼에 더 높은 위험 프리미엄을 요구할 수 있습니다. 이러한 반응은 특히 Binance 관련 자산의 단기 변동성을 키울 수 있지만, Binance는 고객 자금이 안전하다고 밝혔습니다.
더 넓은 암호화폐 시장에 미치는 영향은 그보다 간접적입니다. Selig는 이번 공격이 Ethereum 자체를 악용한 것은 아니라고 말했으며, EIP-7702가 사용됐다는 보도만으로 프로토콜 결함이 입증되는 것은 아닙니다. 이러한 차이는 블록체인 수준의 취약점으로 발생한 사건에 비해 ETH에 대한 매도 압력을 제한할 수 있습니다. 그렇더라도 침해 규모와 자금 세탁 도구가 사용됐다는 보도는 디지털 자산 전반의 투자 심리에 부담을 줄 수 있습니다.
장기적으로 이번 사건은 거래소 등록, 사이버 보안 요건, 더 명확한 감독을 요구하는 목소리를 강화할 수 있습니다. 규제가 강화되면 투자자 신뢰와 시장 회복력이 개선될 수 있지만, 컴플라이언스 비용이 늘고 역외 플랫폼의 활동이 제약될 수도 있습니다. 과거 거래소 해킹 사례와 마찬가지로 시장의 향방은 확인된 손실 규모, 이용자들이 정상적으로 출금할 수 있는지, 침해와 관련한 추가 공개 여부, 그리고 조사와 규제의 진전에 달려 있습니다.