바이낸스 탈취 자금, 토르체인·믹서 경유 — 동결액 28억달러와 추적의 한계

10월 29일 바이낸스에서 발생한 해킹 자금의 이동 경로가 추적 자료로 드러났다. WSJ는 체이널리시스 자료를 인용해 탈취액 약 64억달러가 1만개가 넘는 지갑으로 분산됐고, 이후 72시간 동안 4600만달러 이상이 토르체인을 거치며 20만달러 이상의 수수료가 발생했다고 보도했다. 같은 기간 약 400만달러는 와사비월렛의 거래 혼합 기능을 거쳤다. 두 경유액은 같은 자금이 양쪽을 모두 지났는지 구분되지 않아 단순히 더할 수 없다. FBI는 이번 해킹을 북한 연계 조직 '트레이더트레이터'의 소행으로 지목했고, 북한은 연루 의혹을 부인했다.

주목할 지점은 차단 요청이 작동하지 않았다는 사실이다. FBI는 10월 31일 토르체인 노드 운영자를 포함한 가상자산 서비스 제공업체에 해커 관련 주소의 거래를 막으라고 촉구했지만, 그 뒤에도 토르체인과 와사비월렛을 통한 이동은 계속됐다. 토르체인 개발자들은 탈중앙화 프로토콜이라 개별 지갑·거래를 차단할 기능이 없다는 입장이다. 반면 TRM랩스의 닉 칼슨 선임 조사관은 토르체인이 상당 부분 중앙집중적으로 운영되며 불법 거래에서 수익을 얻는다고 주장했다. 지난해에는 토르체인 기반 대출 서비스 투자자들이 개발자들의 마스터키 보유를 문제 삼아 소송을 제기했고, 개발자들은 해당 권한이 제거됐다고 설명했다.

이용자가 읽어야 할 구조는 세 가지다. 첫째, 중앙 거래소를 거치지 않는 체인 간 교환 서비스는 사고 자금이 들어와도 멈출 주체가 불분명하다 — 스테이블코인 발행사는 동결할 수 있었지만 프로토콜 쪽은 그렇지 않았다. 둘째, '동결'은 반환이 아니다. 11월 3일 기준 동결액 약 28억달러는 묶인 자산 규모일 뿐이고, 추적업체 추정으로 해커가 통제하는 자산은 여전히 약 30억달러에 가깝다. 셋째, 국내 이용자에게는 거래소 자체의 사고 대응 체계가 실질적인 보호선이다. 가상자산이용자보호법은 사업자에게 이용자 예탁금 분리보관과 해킹·전산장애 대비 보험 또는 준비금 적립 의무를 두고 있다.