10월 손실 65억으로 연간 누적 92억 사상 최고
블록체인 보안 기업 CertiK은 대만 시간 10월 31일 저녁 통계를 발표해, 2026년 10월 암호화폐 산업이 취약점 공격과 피싱으로 약 65억 달러의 손실을 입어 올해 들어 누적 손실이 약 92억 달러에 달해 사상 최고를 기록했다고 밝혔다. CertiK 산하 보안 알림 계정 CertiK Alert가 발표한 통계에 따르면 10월 확인된 손실은 약 65억 달러, 올해 누적 약 92억 달러로 최고 기록이며, 관련 데이터는 The Defiant, Phemex 뉴스, 한국 매체 TokenPost와 체인캐처가 인용 보도했고, 이 중 10월 손실은 바이낸스 사건이 가장 큰 비중을 차지했다.
Phemex 뉴스는 65억 달러는 회수 금액을 차감하기 전 총손실이라고 설명했다. CertiK 실시간 대시보드에 따르면 10월에는 총 30.3억 달러가 동결되거나 피해자에게 반환돼 조정 후 손실은 34.7억 달러로 줄었다. 이를 기준으로 계산하면 10월 한 달 총손실은 올해 누적의 약 70%를 차지하고, 1~9월 합계는 약 27억 달러로, 단일 대형 사건이 연간 보안 손실 통계를 바꿀 수 있음을 보여준다. 다만 위 보도들은 공격 유형별이나 체인별 세부 내역을 제시하지 않았고, 역대 비교 숫자도 공개하지 않았으며, 통계 범위는 취약점 공격과 피싱으로 인한 손실이다.
바이낸스 해킹 사건이 대부분, 공식적으로 보상 약속
바이낸스 핫월렛은 미 동부 시간 10월 29일 해킹을 당했고, 외부 추정 손실은 약 63억 달러로 10월 손실 급증의 주된 원인이다. Yahoo 파이낸스에 인용된 247 Wall St. 보도에 따르면 블록체인 분석 기업 Elliptic의 데이터 기준 북한 관련 해커가 약 18,270개 비트코인(약 14.2억 달러), 약 51.9만개 이더리움(약 11.7억 달러), 약 2.33억개 XRP(약 2.92억 달러)를 탈취했다.
바이낸스 최고경영자 텅옌은 도난 자산의 90%를 이미 보충했고 나머지 10%는 회사 자금으로 충당할 것이며, 출금은 11월 1일 재개 예정으로 이용자가 이번 사건으로 인한 재정적 손실을 부담하지 않을 것이라고 밝혔다. 공동창업자 허이는 회사 자금에서 63.4억 달러를 출연해 이용자 기금을 설립했고, 준비금 증명 결과는 11월 2일 이전에 공개될 예정이라고 밝혔다.
중소형 사건 잇따라, 이후 반환에 주목
바이낸스 외에도 최근 중소형 보안 사건이 잇따르고 있다. The Block 보도에 따르면 도메인 등록업체 Name.com에 등록된 12개 DeFi 웹사이트가 하이재킹돼 약 13.8만 달러가 도난됐다. 비트코인 스테이킹 프로토콜 b14g는 약 9,700만개 CORE 토큰이 무단으로 인출됐다고 밝혔고, The Defiant는 당일 정오 가격 기준 약 136만 달러로 추산했다. 해당 프로토콜은 영향을 받은 컨트랙트를 중단했으며 스테이킹된 비트코인은 영향을 받지 않았고, Phemex 뉴스가 인용한 b14g 설명에 따르면 거래소는 공격자와 관련된 약 900만개 CORE를 동결했다.
또한 블록체인 분석 기업 Chainalysis는 공격자가 AI 에이전트 기술을 이용해 침입해 일부 고객 성명과 이메일이 유출됐다고 밝혔고, 예측 시장 Polymarket은 제3자 서비스 해킹으로 이용자 계정이 도난됐다. 비트코인 크로스체인 토큰 tBTC 발행업체 Threshold는 보안 점검을 이유로 발행과 상환을 중단했지만 자금 손실은 없다고 밝혔다. 누적 손실이 이미 사상 최고를 기록한 만큼, 시장은 동결된 자금이 최종적으로 피해자에게 반환될 수 있을지, 그리고 바이낸스의 준비금 증명과 출금 재개 상황에 주목하고 있으며, 연말 전 대형 사건이 다시 발생하면 연간 손실은 더 늘어날 수 있다.