글: Marcus Reeve주요 암호화폐 거래소 해킹을 출처와 함께 정리한 전체 표
2026년 10월 30일 업데이트. Binance 수치는 아직 변동 중이므로 여기서는 수치마다 출처와 시각을 함께 표시합니다. Binance와 조사 기관이 추가 내용을 공개하는 대로 이 페이지를 수정합니다.
짧은 답변: 기록상 가장 큰 암호화폐 거래소 해킹은 2026년 10월 29일 Binance 도난 사건입니다. 추정치는 약 63억 달러(Binance)부터 약 63억 6천만 달러(TRM Labs), 약 64억 달러(Chainalysis)까지입니다. 이는 이전 기록인 2025년 2월 Bybit의 약 15억 달러의 약 4배입니다. TRM Labs와 Chainalysis는 이번 도난을 북한의 TraderTraitor 소행으로 봅니다. 약 하루 만에 27억~30억 달러가 동결됐다고 보고됐지만, 동결이 곧 반환은 아닙니다. Binance는 모든 손실을 보전하겠다고 밝혔으며, 이는 회사의 약속일 뿐 독립적으로 검증된 결과가 아닙니다.
전체 표: 5천만 달러 이상의 모든 거래소 도난
각 행은 도난 당시 미국 달러 기준 대표 수치로 순위를 매겼습니다. 출처가 다르면 여기에 범위를 표시하고 "출처가 엇갈리는 부분"에서 설명합니다. "해당 없음"은 저희가 읽은 출처로 수치를 확정할 수 없다는 뜻이며, 추정하기보다 칸을 비워 둡니다. "미특정"은 그 출처들이 공격자를 지목하지 않았다는 뜻입니다.
| 순위 | 날짜 | 거래소 | 도난액(당시 달러 가치) | 공격자 지목 | 동결 또는 회수 | 고객 전액 보상? |
|---|---|---|---|---|---|---|
| 1 | 2026년 10월 29일 | Binance | 63억~64억 달러 | 북한 TraderTraitor(TRM, Chainalysis) | 27억~30억 달러 동결, 반환되지 않음 | Binance 약속, 아직 검증되지 않음 |
| 2 | 2025년 2월 21일 | Bybit | 약 15억 달러 | 북한(미국 연방수사국) | 3.84% 동결(최고경영자, 2025년 4월) | 예, Bybit에 따르면 대출과 매수로 |
| 3 | 2018년 1월 26일 | Coincheck | 약 5억 3천만 달러 | 미특정 | 해당 없음 | 예, 엔화로: 도난 580억 엔에 약 463억 엔 |
| 4 | 2022년 11월 12일 | FTX | 4억 달러 초과~4억 7700만 달러 | 미국 SIM 탈취 사건 피고인; FTX 연관성은 Elliptic 판단 | 약 1억 달러 동결(약 21%) | 해당 없음, 파산 절차 안에서 처리 |
| 5 | 2014년 2월 24일 | Mt. Gox | 약 4억 7300만 달러 | 미국이 러시아인 2명 기소(혐의 단계) | 약 20만 BTC 발견(약 24%) | 아니요, 일부만; 기한은 현재 2027년 10월 31일 |
| 6 | 2026년 9월 24일 | Bitget | 3억 5160만~3억 9천만 달러 | 북한 의심(Bitget 최고경영자, Chainalysis, TRM) | 스테이블코인 33만 9100달러(9월 25일); 이후 총액 해당 없음 | Bitget은 자체 기금으로 보전한다고 밝힘 |
| 7 | 2024년 5월 31일 | DMM Bitcoin | 3억 400만~3억 800만 달러 | 북한 TraderTraitor(미국 연방수사국) | 해당 없음 | 예치금 보장 약속; 계정은 SBI로 이전, 거래소 폐쇄 |
| 8 | 2020년 9월 26일 | KuCoin | 2억 7500만~2억 8100만 달러 | 북한 Lazarus(Chainalysis) | 84%(최고경영자, 2020년 11월) | 해당 없음 |
| 9 | 2024년 7월 18일 | WazirX | 약 2억 3500만 달러 | 북한(미국, 일본, 한국) | 해당 없음 | 일부, 인정 채권의 약 85% |
| 10 | 2021년 12월 4일 | BitMart | 1억 5천만~1억 9600만 달러 | 미특정 | 해당 없음 | BitMart 약속 |
| 11 | 2018년 2월 9일 | BitGrail | 약 1억 7천만 달러 | 미특정; 법원은 소유주 책임 인정 | 해당 없음 | 아니요, 손실 92%로 보도 |
| 12 | 2023년 11월 10일 | Poloniex | 약 1억 2600만 달러 | 미특정 | 해당 없음 | 소유주 저스틴 선 약속 |
| 13 | 2021년 8월 19일 | Liquid | 9100만~9700만 달러 | 북한(Chainalysis) | 해당 없음 | 예, Liquid에 따르면 FTX의 1억 2천만 달러 대출로 |
| 14 | 2025년 6월 18일 | Nobitex | 9천만~1억 달러 | Predatory Sparrow 주장; Elliptic은 가능성 높게 봄 | 없음: 자금 사실상 소각(Elliptic) | Nobitex가 준비 기금으로 약속 |
| 15 | 2021년 12월 11일 | AscendEX | 약 7770만 달러 | 미특정 | 해당 없음 | AscendEX 100% 약속 |
| 16 | 2025년 1월 23일 | Phemex | 7천만~7350만 달러 | 북한 의심, 미확인 | 해당 없음 | 약속, 결과 미검증 |
| 17 | 2016년 8월 2일 | Bitfinex | 약 7200만 달러 | 일리야 리히텐슈타인 인정 | 약 9만 4천 BTC(약 80%) 이후 회수 | 예, 36% 삭감 후; 2017년 4월까지 상환 |
| 18 | 2018년 9월 14일 | Zaif | 약 5900만 달러 | 미특정 | 해당 없음 | 지분 매각으로 약속, 결과 미검증 |
| 19 | 2024년 6월 22일 | BtcTurk | 약 5500만 달러 | 미특정 | 약 530만 달러(약 10%) Binance가 동결 | 거래소는 고객 피해 없다고 밝힘 |
| 20 | 2023년 9월 12일 | CoinEx | 5270만~5430만 달러 | Lazarus 의심(Halborn) | 해당 없음 | CoinEx 100% 약속 |
Binance 도난 사건에 대해 알려진 내용(출처와 시각별)
첫 수치는 빠르게 나왔고 몇 시간 만에 바뀌었습니다. TechCrunch는 태평양 시간 10월 29일 오후, 관찰자들이 최소 20억 달러를 말하고 CoinDesk는 57억 달러 이상으로 추정한다고 보도했습니다. 이후 수치는 다음과 같으며 모두 여전히 추정치입니다.
| 출처와 시각 | 도난 | 동결 | 수치의 의미 |
|---|---|---|---|
| TRM Labs, 10월 30일 00:30 UTC 기준 온체인 상태 | 약 63억 6천만 달러(현재 가격으로 62억 3천만 달러) | 약 27억 달러 | 각 이체를 탈취 당시 가격으로 평가 |
| Chainalysis, 10월 30일 | 약 64억 달러 | 약 28억 달러 | 페이지에서 동결액의 시각이 비어 있음 |
| Binance 첫 공지, 10월 30일 | 약 63억 달러 | 약 30억 달러 | Binance 자체의 총 영향 추정 |
| Binance 2차 공지, 10월 30일 | 약 63억 달러 | 약 30억 달러 | 같은 추정; 페이지에 시간대 표시 없음 |
당사자별 설명. Binance는 10월 29일 20:05 UTC경 온라인 연결 지갑이 침해됐다고 밝혔습니다. 첫 설명은 운영 엔지니어의 노트북이 침해되어 서비스 컨테이너 접근이 가능해졌다는 것이었습니다. 2차 공지는 노트북이 관련됐을 수 있지만 이후 조사에서 "추가 침입 지점이 드러났다"고 했고, Binance는 "지갑 개인 키가 유출됐다는 증거를 찾지 못했다"고 밝혔습니다. TRM Labs의 해석은 다릅니다. 약 30분 사이 10개 블록체인에서 유효한 서명이 나온 것은, 이 회사의 평가로는 해당 Binance 지갑의 서명 인프라가 침해됐음을 가리킵니다. Chainalysis는 첫 유출을 미국 동부 시간 오후 4시 20분경, 즉 20:20 UTC로 봅니다. TRM의 시간표는 20:05에 XRP Ledger가 먼저, 20:20에 비트코인과 이더리움 이체가 이어졌음을 보여 주며, 이것이 차이를 설명할 수 있습니다. 근본 원인은 공개되지 않았습니다.
누가 무엇을 동결했나. TRM은 Tether가 약 17억 7천만 USDT, Circle이 약 8억 2500만 USDC, Ripple이 4050만 RLUSD, World Liberty Financial이 2780만 USD1을 동결했고, Arbitrum 보안 위원회가 약 3천만 달러어치 ETH와 ARB를 옮겼다고 집계합니다. Tether 15억 6천만 달러, Circle 약 8억 달러라는 이전 보도는 초기 몇 시간의 상황이었습니다. Binance 공동 최고경영자 Yi He는 Ripple이 약 2억 달러의 이동을 막는 데 도왔다고 말했으며, TRM이 온체인에서 확인한 것은 4050만 RLUSD 동결입니다.
공격자가 아직 보유한 것. TRM의 집계 시점 기준으로 42만 개가 넘는 ETH와 1만 8270개의 BTC, 약 24억 달러어치는 어떤 발행사도 손댈 수 없었습니다. 동결은 발행 토큰에는 통하지만 네이티브 코인에는 통하지 않습니다. TRM에 따르면 그래서 공격자는 초기 몇 시간 동안 큰 비용을 치르며 스테이블코인을 팔았습니다. 이런 발행사의 구조는 스테이블코인 페그 이탈 참고표와 USDT와 USDC 비교에서 다룹니다.
Binance의 약속. ABC News가 전한 성명에서 Binance는 "Binance는 SAFU 기금과 회사 자금으로 모든 손실을 보전할 것"이며 "이용자 자금은 안전하다"고 말했습니다. 이는 Binance의 주장입니다. 2차 공지는 "회사 자금 63억 4천만 달러 이상을 마련했고 그중 50억 달러는 피해 자산과 동일한 자산으로 보유한다"고 하면서, 이것이 피해액의 약 80%를 충당하고 나머지는 시장과 장외 경로로 매수 중이라고 밝힙니다. 보안 점검을 조건으로 그 공지 후 약 34시간 안에 출금을 단계적으로 재개하는 것이 목표이며, 입금은 운영 중이라고 합니다. 알자지라와 ABC News를 포함한 초기 보도는 입금도 중단됐다고 전했습니다.
10월 30일 현재 미확인 사항:
- 근본 원인. Binance는 약 48시간 안의 기술적 결과와 날짜가 없는 전체 사후 분석을 약속했습니다.
- 고객이 전액 보상받는지 여부. 준비금 증명 결과는 2026년 11월 2일까지 약속됐습니다.
- 도난액과 동결액의 최종 합계. 출처마다 다르고 계속 바뀌고 있습니다.
- 정부의 지목. 북한 관련 평가는 지금까지 분석 기업에서 나왔으며, Binance 2차 공지는 누구도 지목하지 않습니다.
도난 후 BTC는 어떻게 움직였나
각 변동은 사건 날짜 직전의 마지막 일간 종가를 기준으로 Coin Metrics 일간 참조 환율로 측정합니다. "1일"은 사건 날짜의 종가, "7일"은 6일 후, "30일"은 29일 후입니다.
| 거래소 | 사건 날짜 | 직전 종가 | 1일 | 7일 | 30일 |
|---|---|---|---|---|---|
| Binance | 2026-10-29 | $81,237 | -3.7% | -0.9% | 해당 없음 |
| Bitget | 2026-09-24 | $84,434 | -0.1% | -1.0% | -4.2% |
| Nobitex | 2025-06-18 | $104,628 | +0.2% | +1.3% | +14.2% |
| Bybit | 2025-02-21 | $98,392 | -2.4% | -14.0% | -14.8% |
| Phemex | 2025-01-23 | $103,791 | +0.4% | +0.1% | -7.5% |
| WazirX | 2024-07-18 | $64,201 | -0.3% | +1.8% | -8.2% |
| BtcTurk | 2024-06-22 | $64,086 | +0.3% | -5.9% | +6.2% |
| DMM Bitcoin | 2024-05-31 | $68,375 | -1.5% | +3.5% | -10.9% |
| Poloniex | 2023-11-10 | $36,675 | +1.9% | -1.4% | +19.3% |
| CoinEx | 2023-09-12 | $25,135 | +2.9% | +6.5% | +6.7% |
| FTX | 2022-11-12 | $16,917 | -0.9% | -1.5% | +1.0% |
| AscendEX | 2021-12-11 | $47,437 | +4.0% | -2.3% | -11.7% |
| BitMart | 2021-12-04 | $53,672 | -8.4% | -11.6% | -11.8% |
| Liquid | 2021-08-19 | $44,954 | +3.8% | +9.0% | +5.0% |
| KuCoin | 2020-09-26 | $10,684 | +0.5% | -1.1% | +22.1% |
| Zaif | 2018-09-14 | $6,491 | +0.1% | +0.1% | -4.5% |
| BitGrail | 2018-02-09 | $8,219 | +5.4% | +23.0% | +6.9% |
| Coincheck | 2018-01-26 | $11,130 | -0.9% | -18.8% | -13.0% |
| Bitfinex | 2016-08-02 | $607 | -13.1% | -2.5% | -5.6% |
| Mt. Gox | 2014-02-24 | $610 | -11.1% | -8.5% | -4.3% |
Binance의 30일 칸이 해당 없음인 것은 그 기간이 아직 지나지 않았기 때문입니다(11월 27일 종료). 11월 4일 종가까지의 7일 변동은 -0.9%입니다(Bitfinex 일봉 기준 약 -1.0%). 1일 변동은 도난 시작 후 4시간이 안 되는 시간만 포함합니다. 같은 날 Bitfinex 캔들은 약 -4.1%, CoinGecko는 약 -4.2%입니다. 알자지라는 10월 30일 약 5% 하락해 7만 7천 달러 아래로 내려갔다고 보도했습니다.
20개 행에서 1일 중앙값은 0.0%이고 하락은 10번입니다. 7일 중앙값은 20개 행 전체에서 -1.1%이며 12번 하락했고, 30일 중앙값은 19개 행에서 -4.3%이며 11번 하락했습니다. 1일 하락폭이 가장 큰 사례는 Bitfinex(-13.1%), Mt. Gox(-11.1%), BitMart(-8.4%)입니다. 표본이 작고 시장 환경도 크게 달랐으며, BTC는 어느 달이든 다른 많은 요인으로 움직입니다. 이 수치는 이후에 일어난 일을 설명할 뿐 도난이 초래한 결과가 아니고, 앞으로의 지침도 아닙니다. 더 넓은 맥락은 50% 넘는 비트코인 폭락 정리와 연도별 비트코인 수익률을 참고하세요.
표에서 보이는 패턴
- Binance 한 건이 전체의 약 55%입니다. 20개 행의 합계는 저희 대표 수치로 약 116억 달러이며, Binance와 Bybit를 합치면 약 68%입니다.
- 북한은 20개 행 중 9개에 등장하며 금액의 약 80%를 차지합니다. 6개는 정부나 분석 기업의 확고한 지목입니다(Binance, Bybit, DMM Bitcoin, KuCoin, WazirX, Liquid). 3개는 의심 단계입니다(Bitget, Phemex, CoinEx).
- 대규모 회수는 드뭅니다. 손실의 대부분을 회수했다고 보고한 곳은 KuCoin(84%)과 Bitfinex(약 80%)뿐입니다. 11개 행은 해당 없음이고, Nobitex의 자금은 구제되지 못하고 소각됐습니다.
- 약속은 결과가 아닙니다. 고객 칸 20개 중 10개는 결과를 검증하지 못한 회사의 약속입니다. 5개는 고객이 보상받았다고 보고하고, 3개는 고객 손실을 보여 주며(Mt. Gox, WazirX, BitGrail), 2개는 해당 없음입니다.
- 해킹은 헤드라인보다 오래갑니다. Mt. Gox의 상환 기한은 이번 달 다시 연기되어 2027년 10월 31일이 됐습니다. 거래소가 멈춘 지 13년이 넘은 시점입니다.
방법론
- 수록 기준: 도난 당시 5천만 달러 이상이라는 신뢰할 만한 추정이 적어도 하나 있고, 거래소나 이름이 밝혀진 분석 기업 또는 당국이 확인한 경우입니다.
- 당시 달러 가치: 금액은 자산이 빠져나간 시점이나 손실이 처음 보고된 시점의 가격을 반영하며 오늘 가격은 쓰지 않습니다. 2014년의 비트코인 손실은 오늘 가격으로 훨씬 크겠지만 그 기준으로 순위를 매기지 않습니다.
- 거래소의 범위: 고객 자금을 보관하는 거래 장소입니다. 브리지, 사이드체인, 탈중앙 금융 프로토콜은 규모가 더 커도 제외합니다.
- 이 이유로 제외: Liquid Network 사이드체인(약 3억 1900만 달러, 2026년 9월; 13번 행의 Liquid 거래소와 다름), KelpDAO, HECO 브리지(약 8660만 달러, 2023년 11월). 그날 HTX 자체 온라인 지갑 손실은 약 1250만 달러로 기준 미만입니다.
- 기준 근처: BtcTurk의 2025년 손실(4800만~5170만 달러)은 경계에 걸쳐 순위에서 뺐습니다. Binance 자체의 2019년 5월 도난은 7천 BTC, 약 4천만 달러로 기준 미만입니다.
- 날짜: 도난 발생일, 불분명하면 공개일입니다. Mt. Gox의 손실은 여러 해에 걸쳐 쌓였으므로 거래 중단일을 씁니다. Coincheck, Bitfinex, BitGrail은 공개일을 씁니다.
- 동결은 회수가 아닙니다: 동결 자금은 공격자의 손을 벗어나지만 누군가에게 반환됐다고 볼 수는 없습니다.
- 범위의 한계: 이 목록은 Rekt 순위표와 아래 보도를 토대로 합니다. 규모가 작거나 기록이 부족한 사례는 빠졌을 수 있습니다. 정정을 환영합니다.
출처가 엇갈리는 부분
- Bybit: 약 15억 달러(미국 연방수사국); 14억 3600만 달러(Rekt).
- Coincheck: 580억 엔, 즉 5억 3천만 달러(Security Affairs); 위키백과가 인용한 블룸버그 제목은 4억 달러.
- FTX: 4억 7700만 달러(Elliptic); FTX를 지목하지 않은 미국 기소장에서는 4억 달러 초과.
- Mt. Gox: 85만 BTC였으나 오래된 지갑에서 19만 9999.99 BTC가 나와 65만으로 수정. 4억 7300만 달러는 파산 신청 무렵 월스트리트저널의 수치로 위키백과가 인용합니다.
- Bitget: 처음 3억 5160만 달러, 이후 3억 8750만 달러(BleepingComputer); The Hacker News는 3억 9006만 달러도 전합니다.
- DMM Bitcoin: 모든 출처에서 4502.9 BTC이며 평가액은 3억 400만 달러에서 3억 800만 달러입니다.
- KuCoin: 2억 8100만 달러(Decrypt); Chainalysis는 2억 7500만 달러(Cointelegraph). Rekt는 미회수분에 가까운 4500만 달러를 표시합니다.
- BitMart: 약 1억 5천만 달러(BitMart 최고경영자); 약 1억 9600만 달러(PeckShield).
- Liquid: 9700만 달러(Elliptic); 9100만 달러(Chainalysis).
- Nobitex: 9천만 달러 초과(Elliptic); 약 1억 달러(Nobitex).
- Bitfinex 날짜: Fortune은 2016년 8월 3일 자 기사에서 "화요일의 침해"라고 썼고 저희는 8월 2일로 봅니다.
- KuCoin 날짜: Decrypt는 9월 26일, Rekt는 9월 29일입니다.
자주 묻는 질문
역대 최대의 암호화폐 거래소 해킹은 무엇인가요?
2026년 10월 29일 Binance 도난 사건으로, 출처에 따라 약 63억~64억 달러입니다.
Binance 이전에 가장 컸던 사건은 무엇인가요?
2025년 2월 21일 약 15억 달러의 Bybit 사건입니다. 미국 연방수사국은 이를 북한 소행으로 지목했습니다.
Binance 고객은 돈을 잃었나요?
Binance는 모든 손실을 보전하고 이용자 자금은 안전하다고 말합니다. 이는 회사의 발표입니다. 10월 30일 현재 출금이 중단됐고 준비금 증명 결과도 나오지 않아 결과는 아직 검증할 수 없습니다.
도난당한 Binance 암호화폐 중 얼마나 동결됐나요?
TRM Labs 기준 10월 30일 00:30 UTC에 약 27억 달러, Chainalysis 기준 약 28억 달러, Binance 기준 약 30억 달러입니다. 이는 동결된 자금이지 반환된 자금이 아닙니다.
누가 Binance를 해킹했나요?
TRM Labs는 "높은 확신"으로, Chainalysis도 함께 북한 그룹 TraderTraitor를 지목합니다. Binance 2차 공지는 누구도 지목하지 않습니다.
SAFU는 무엇인가요?
이용자 안전 자산 기금은 Binance의 긴급 보호 기금으로, 위키백과는 약 10억 달러로 설명합니다. Binance는 회사 자금과 함께 쓰겠다고 밝혔습니다.
거래소 해킹 후 BTC는 항상 떨어지나요?
아닙니다. 이 20개 행의 1일 중앙값은 0.0%이며 하락 10번, 상승 10번입니다. 이 글의 어떤 내용도 거래 조언이 아닙니다.
이 페이지는 참고 자료이며 금융 조언이 아닙니다. 어떤 거래소에 자산을 두든 과거 도난 표로는 측정할 수 없는 위험이 있습니다. 시장 상황은 SimianX 암호화폐 순위표에서 확인할 수 있습니다.
관련 글
- 2011년 이후 비트코인 50%+ 폭락과 회복 기간 정리
- 스테이블코인 디페깅 총정리: 역대 주요 사례 완전 참조표
- 비트코인 연도별 수익률: 2011–2026년 전체 표 정리
- 스테이블코인 2026: Visa·Stripe USDT 격돌
참고 자료
출처는 표의 행별로 정리했습니다. 링크한 모든 페이지를 이 글을 위해 직접 읽었습니다.
- Binance: TRM Labs, Chainalysis, Binance 사고 공지, Binance 사고 공지 2차, ABC News, 알자지라, The National, TechCrunch, 위키백과
- Bybit: 미국 연방수사국, Rekt, Unlock, The Defiant, Bitcoin.com
- Coincheck: Security Affairs, 위키백과
- FTX: Elliptic, Elliptic
- Mt. Gox: 위키백과, TechCrunch, Decrypt, Cointelegraph
- Bitget: BleepingComputer, The Hacker News, Security Affairs, Chainalysis, Rekt
- DMM Bitcoin: BleepingComputer, Security Affairs, Decrypt, Korea JoongAng Daily
- KuCoin: Decrypt, The Block, Cointelegraph, ForkLog, Rekt
- WazirX: 위키백과, Outlook Business
- BitMart: Finance Magnates, Investing.com, Silicon Republic
- BitGrail: Decrypt, Finance Magnates, 위키백과
- Poloniex: Decrypt, Rekt
- Liquid: Engadget, Cointelegraph, Finance Magnates
- Nobitex: Infosecurity Magazine, The Block
- AscendEX: HI-Network, Rekt
- Phemex: The Block, Halborn, CryptoSlate, Rekt
- Bitfinex: Fortune, 위키백과, 위키백과
- Zaif: Public Radio East / NPR
- BtcTurk: Unlock, Halborn
- CoinEx: Halborn, BitPinas, Rekt
