해커들은 20개월 동안 바이낸스, 바이빗, 비트겟에서 80억 달러 이상을 탈취했습니다. 어떤 공격도 마스터 비밀번호, 즉 프라이빗키를 훔치지 못했습니다. 각 해킹은 거래소 자체 시스템을 속여 출금을 승인하게 만들었습니다.
위험은 거래소 사용자 이상으로 확대됩니다. 코인베이스는 비슷한 도난 사고를 공개하지 않았지만, 미국 비트코인 현물 ETF 대부분의 비트코인을 보관하고 있습니다. 코인베이스의 보안 시스템은 이제 월가의 자금도 보호합니다.
해커들은 어떻게 세 거래소의 방어망을 뚫었는가
바이낸스는 10월 29일 약 63억 달러를 도난당했습니다. 공동 CEO 리처드 텡은 63억 달러 규모의 바이낸스 해킹이 한 엔지니어의 노트북이 해킹되면서 시작됐다고 밝혔습니다. 바이낸스는 키 유출 증거를 발견하지 못했습니다.
“명확히 말씀드리면: 공격자는 단순히 한 엔지니어의 권한만 사용하지 않았으며, 이 공격은 ‘한 번의 클릭’으로 끝나는 행동이 아니었습니다.” - 리처드 텡, 바이낸스 공동 CEO.
바이빗은 2025년 2월 약 15억 달러를 도난당했습니다. 해커들은 바이빗이 이체 승인에 사용한 외부 앱 Safe{Wallet}에 악성 코드를 심었습니다. 직원들은 서명할 때 하나의 목적지만 확인했고, 실제로는 다른 곳으로 이체가 이뤄졌습니다. FBI는 북한을 배후로 지목했습니다.
비트겟은 9월 약 3억 8,750만 달러를 잃었습니다. 공격자들은 외부 보안 제품에 존재한 취약점을 이용해 침입했습니다. 이후 위조된 출금 요청이 비트겟의 정상 서명 과정을 통과했습니다.
바이낸스, 바이빗, 비트겟 해킹 사건의 금액별 및 공격 방식 비교 도표. 출처: BeInCrypto 코인베이스의 차별점
코인베이스는 여러 기기에 키 조각을 분산 저장하는 멀티파티 컴퓨테이션(MPC) 기술을 사용합니다. 코인베이스 인스티튜셔널 공동 CEO 그렉 투사는 2025년 이 방식을 소개했습니다.
“MPC는 전체 프라이빗키가 영구 저장되거나, 서명 및 사용 중 어느 한 기기에도 보관되지 않도록 보장합니다.” - 그렉 투사, 코인베이스 인스티튜셔널 공동 CEO.
코인베이스는 보안이 중요한 소프트웨어를 모두 자체 개발한다는 점도 강조합니다. 비트겟과 바이빗의 해킹은 모두 외부 업체에서 시작됐습니다.
리서처 Zeeme는 이 방식이 세 가지 모든 공격 경로를 차단한다고 말합니다. 노트북 도난 시 한 조각만 빼앗겨도 쓸모가 없기 때문입니다.
Why Hackers Hit Binance, Bybit & Bitget — Still Can’t Touch Coinbase: 🧵👇
— Zeeme ⚡ | On-Chain Research (@0x_zeeme) November 1, 2026
959K BTC. 3.31 Billion. 14 Years. 🔒
1. No Giant Honeypot — 69.8M Separate Addresses
Most exchanges pool billions inside a few live "hot wallets" for fast withdrawals. @coinbase doesn’t do that.… pic.twitter.com/aku0RReIbo
아캄 자료에 따르면 코인베이스 지갑은 6980만 개 주소에 약 95만 9,000개의 비트코인을 보유하고 있습니다. 현재 비트코인 시세로 그 가치는 747억 달러입니다. 비트코인 실시간 시세 참고.
코인베이스 지갑에 보관된 비트코인. 출처: Arkham “코인베이스는 안전합니다. 우리는 가격 변동성을 모니터링하고, 온체인에서 도난 자금을 추적하며, 언제나 신중하게 대처하고 있습니다.” - 롭 위토프, 코인베이스 최고기술책임자.
“우리는 해킹된 바이낸스 지갑으로의 송금을 차단하고 있으며, 충분한 경계 차원에서 콜드월렛 시스템에도 일부 조정 조치를 시행했습니다.” - 제프 룽르호퍼, 코인베이스 최고보안책임자.
어떤 플랫폼도 보안 사고에서 완전히 안전하지 않다
그럼에도 불구하고 코인베이스도 침해로부터 자유롭지 않습니다. 2025년 범죄자들이 해외 고객지원 직원을 매수해 고객 정보를 유출했습니다. 코인베이스는 피해 금액을 1억 8,000만 ~ 4억 달러로 추정하지만, 자금 접근은 없었다고 밝혔습니다. The Register 보도 참고.
규모 역시 위험 요인입니다. 리서처 마크 바우만은 4월, 코인베이스가 미국 비트코인 현물 ETF 자산의 84%를 보관한다고 추정했습니다.
바우만에 따르면, 약 770억 달러가 단일 수탁기관에 집중돼 있습니다. 모든 발행사가 코인베이스에만 의존하는 것은 아닙니다. 피델리티는 자체 비트코인펀드를 직접 보관하고, 모건스탠리는 BNY를 두 번째 수탁기관으로 지정했습니다.
ETF 보유자들에게 관건은, 경쟁 거래소들이 실패한 검증 절차가 코인베이스에서는 작동하는지 여부입니다. 세 건의 해킹 모두 승인 단계에서 발생했습니다. 코인베이스는 모든 이체 서명 전 위변조 여부를 검사한다고 설명합니다.
kr.beincrypto.com 에서 Lockridge Okoth의 원본 기사 6억 달러 바이낸스 해킹…코인베이스 안전한가? 읽기