바이낸스 해킹 | 출금 정지 이유, SAFU 보상, 재개 확인법
바이낸스 출금이 막혔다고 내 잔고가 사라진 건 아닙니다. 출금 중단은 거래소 장부 밖으로 코인이 나가는 길을 닫은 것입니다. 바이낸스는 SAFU와 회사 자금으로 손실을 전부 메우겠다고 밝혔습니다. 남은 질문은 언제 풀리느냐와 그동안 무엇을 하느냐입니다.
저는 2026년 10월 바이낸스 공지와 공식 발표 원문을 대조했습니다. 바이낸스가 공개하는 코인별 입출금 상태표를 짧은 간격으로 계속 받아 셌습니다. SAFU로 표시된 주소를 직접 조회했습니다. 과거 거래소 해킹 사례의 재개 날짜도 하나씩 셌습니다.
목차 (13)
바이낸스 출금 정지 언제 풀리나요? 과거 해킹 거래소는 며칠 걸렸나요바이낸스 입출금 현황, 지금 막힌 코인은 몇 개인가요바이낸스 해킹, 무슨 일이 있었고 왜 출금부터 막았나요바이낸스 출금 안됨, 내 코인은 사라진 건가요바이낸스 SAFU 보상, SAFU는 얼마이고 나머지는 누가 메우나요거래소 해킹 사례, 출금 재개까지 며칠 걸렸나요해킹으로 막힌 것과 FTX처럼 돈이 없어 막힌 것은 어떻게 다른가요바이낸스 지급준비금, 내 잔고가 들어 있는지 확인하는 법출금이 막힌 동안 하지 말 것과 할 것, 업비트에서 보내기 전에도두 번째 거래소 계정은 왜 미리 열어 두나요바이낸스 출금이 다시 열리면 무엇부터 확인하나요거래소 해킹에 대비하려면 오래 둘 코인은 어디에 두나요필자의 판단, 지금 제가 하는 일과 하지 않는 일
바이낸스 출금 정지 언제 풀리나요? 과거 해킹 거래소는 며칠 걸렸나요
해킹 뒤 회사나 기금이 손실을 메운 거래소 10곳은 첫 출금을 다시 열기까지 중앙값 6일이 걸렸습니다. 바이낸스는 48시간 안에 출금 재개를 시작할 것으로 예상한다고 밝혔습니다.
날짜는 거래소 공지와 보도를 보고 사고일부터 직접 셌습니다. 10건 중 9건이 11일 안에 첫 출금을 열었습니다. 모든 코인이 다 열리기까지는 중앙값 8일이었습니다. 가장 늦게 열린 건 대개 도난당한 바로 그 코인이었습니다.
이번 바이낸스의 숫자는 2026년 10월 30일 오후 허이 공동 CEO가 밝혔습니다. 48시간은 출금 재개를 시작할 것으로 예상한다는 발언이고, 모든 출금이 열리는 마감은 아닙니다. 코인과 네트워크마다 열리는 때가 다를 수 있습니다.
재개 여부는 바이낸스 앱 출금 화면에서 바로 확인할 수 있습니다. 코인과 네트워크를 고르면 출금 가능 여부가 뜹니다. 공식 공지와 바이낸스 공식 계정도 함께 봅니다. 누가 보낸 링크로 들어가서 확인하지는 마세요.
바이낸스는 코인·네트워크별 입출금 가능 여부를 공개 자료로도 내놓습니다. 저는 이 공개 상태를 10분마다 받아 세고 있습니다. 같은 항목이 바이낸스 API 문서에도 설명돼 있습니다. 아래 섹션에 지금 몇 개가 막혀 있는지 적었습니다.
바이낸스 입출금 현황, 지금 막힌 코인은 몇 개인가요
2026년 10월 30일 16:30(한국 시간) 기준 바이낸스 공개 상태표에서 코인 990개 가운데 출금이 열린 코인은 0개였습니다. 입금은 706개 코인에서 열려 있었습니다.
이 숫자는 바이낸스가 공개하는 코인·네트워크별 상태를 제가 직접 받아 센 값입니다. 코인과 네트워크 짝으로 세면 모두 1,447곳이었습니다. 10분마다 받아 쌓고 있고, 여기 적은 값은 그중 한 시점입니다.
입금은 발표가 엇갈립니다. 바이낸스는 오전 9시 13분에 입금까지 멈춘다고 발표했습니다. 오후 1시 17분 허이 공동 CEO는 입금이 정상이라고 밝혔습니다. 제 측정은 뒤 발표와 맞습니다. 입금이 닫힌 코인도 284개 있었지만 평소 상태와 비교한 값은 아닙니다.
출금이 막힌 네트워크마다 화면에 이유 문구가 붙어 있었습니다. 그런데 어느 화면에도 ‘해킹’이라는 말은 없었습니다. 전부 평소에도 쓰던 정해진 문구였습니다.
| 뜻 | 화면 범주(원문) | 화면 문구(원문) | 네트워크 수 |
|---|---|---|---|
| 지갑 점검 | Wallet Maintenance | The wallet is currently undergoing maintenance. | 476 |
| 핫월렛 잔고 보충 | Low Hot Wallet Balance | Withdrawals are temporarily halted while Binance replenishes the hot wallet. | 444 |
| 원래 지원하지 않는 네트워크 | Unsupported Token | Withdrawal for this token is not supported, please try other networks. | 360 |
| 문구 없음 | – | (빈칸) | 84 |
| 네트워크 문제 | Network issue | The network is currently experiencing issues, withdrawals have been paused … | 31 |
| 토큰 교체 | Token Swap | – | 18 |
| 지갑 혼잡 | Wallet Congestion | – | 10 |
| 지갑 기술 문제 | Wallet Technical Issue | – | 9 |
| 보안 문제 | Security Issues | – | 7 |
| 핫월렛 잔고 보충(브리지) | Withdrawal – Low Hot Wallet Balance (Bridging) | – | 5 |
| 네트워크 장애 | Network Disruption | – | 3 |
가장 많은 문구는 지갑 점검(476곳)과 핫월렛 잔고 보충(444곳)이었습니다. 둘 다 ‘곧 재개된다’는 문장으로 끝납니다. 원래 지원하지 않는 네트워크 표시(360곳)는 평소에도 붙어 있는 문구입니다. 네트워크 문제는 31곳, 보안 문제는 7곳뿐이었습니다.
그러니 화면 문구만 보고 해킹 여부나 재개 시점을 짐작할 수는 없습니다. ‘곧 재개된다’는 문장도 날짜를 약속한 말은 아닙니다.
같은 시각 바이낸스 가격도 바이비트·OKX와 비교했습니다. 다섯 코인 가운데 차이가 가장 컸던 값이 0.09%였습니다. 출금이 막혀도 바이낸스 안 가격은 따로 놀지 않았습니다.
| 코인 | 바이낸스 vs 바이비트 | 바이낸스 vs OKX |
|---|---|---|
| 비트코인 | +0.006% | +0.011% |
| 이더리움 | -0.007% | +0.004% |
| BNB | +0.084% | +0.094% |
| 솔라나 | +0.041% | +0.02% |
| XRP | +0.032% | +0.024% |
과거에는 달랐던 적이 있습니다. 2014년 마운트곡스(Mt.Gox)는 출금이 막힌 뒤 다른 거래소보다 약 84% 싸게 거래됐습니다. 2025년 업비트 입출금 중단 때는 일부 알트코인이 해외보다 35% 넘게 비쌌습니다. 거래소마다 가격이 벌어지는 원리는 거래소마다 코인 가격이 다른 이유에 정리했습니다.
그림 크게 보기 ↗이 값들은 한 시점의 측정입니다. 저는 같은 측정을 계속하고 있습니다. 출금이 열리기 시작하면 어떤 코인부터 열렸는지 이 자리에 더하겠습니다.
바이낸스 해킹, 무슨 일이 있었고 왜 출금부터 막았나요
바이낸스는 2026년 10월 30일 새벽 핫월렛에서 코인이 무단으로 빠져나가자 출금부터 멈췄습니다. 공격자가 출금 거래를 낼 수 있는 상태에서 출금을 열어 두면 코인이 더 빠져나갈 수 있기 때문입니다.
핫월렛은 인터넷에 붙어 있어 출금을 바로 처리하는 거래소 지갑입니다. 콜드월렛은 인터넷과 떨어진 채 큰 금액을 보관하는 지갑입니다. 과거 거래소 해킹도 핫월렛에서 난 경우가 많았습니다.
거래소가 해킹 직후 출금부터 막는 까닭은 세 가지입니다. 첫째, 더 빠져나가는 것을 막습니다. 둘째, 어디가 뚫렸는지 점검하고 지갑 권한을 바꿉니다. 셋째, 장부와 실제 지갑 잔고를 다시 맞춰 봅니다.
| 한국 시간(10월 30일) | 무슨 일 | 누가 말했나 |
|---|---|---|
| 새벽 5시 무렵 | 핫월렛에서 무단 출금 시작 | 분석 업체 TRM Labs 기준 |
| 오전 7:15 | 출금 중단 공지 | 바이낸스 |
| 오전 8:06 | 바이낸스 알파 거래 중단 | 바이낸스 |
| 오전 8:20~8:35 | 확인된 동결액 25.4억 달러 | 바이낸스 발표 |
| 오전 9:13 | 입금까지 중단 · 손실은 전부 바이낸스가 메운다 | 바이낸스 발표 |
| 오전 9:52 | 동결액 약 30억 달러로 늘어남 | 바이낸스 발표 |
| 오전 11:23 | 공지 「Security Incident Update」 · 추산 영향 약 63억 달러 · 원인 초기 조사 | 바이낸스 공지 |
| 오후 1:17 | 입금은 정상 · 48시간 안에 출금 재개 시작 예상 | 허이 공동 CEO |
| 오후 4:30 | 출금 열린 코인 0개 / 990개 | 저희 직접 측정 |
원인은 아직 초기 조사 단계입니다. 바이낸스는 DevOps 엔지니어의 노트북이 해킹당했을 가능성이 있다고 밝혔습니다. DevOps 엔지니어는 서버와 배포를 맡는 운영 담당자입니다. 공격자가 그 노트북으로 서비스 컨테이너에 들어가 무단 출금 거래를 냈을 수 있다는 설명입니다.
바이낸스는 지갑 개인키가 새어 나간 증거는 없다고 밝혔습니다. 자세한 사후 분석 보고서는 날짜 없이 예고만 됐습니다. 사후 분석 보고서는 사고 원인과 조치를 정리해 나중에 내는 문서입니다.
숫자는 세 가지를 나눠 봐야 합니다. 바이낸스가 추산한 총 영향은 약 63억 달러입니다. 그중 바이낸스가 블록체인 업체들과 함께 온체인에서 동결했다고 밝힌 금액이 약 30억 달러입니다. 처음엔 25.4억 달러였다가 몇 시간 뒤 늘었습니다.
동결은 스테이블코인 발행사 같은 곳이 공격자 주소의 코인을 쓰지 못하게 막는 조치입니다. 동결은 돈을 되찾은 것이 아니라 움직이지 못하게 묶어 둔 것입니다. 실제로 되찾으려면 발행사와 법원 절차를 거쳐야 해서 보통 몇 주가 걸립니다. 영향에서 동결과 회수를 뺀 순손실은 바이낸스가 아직 공개하지 않았습니다.
발행사 발표도 따로 있습니다. 테더는 15.67억 USDT 넘게 동결했다고 밝혔습니다. 처음 알린 9.71억 USDT가 이 안에 들어 있는 같은 동결이라 두 숫자를 더하면 안 됩니다. 서클도 8억 달러가 넘는 USDC를 동결했다고 밝혔습니다.
누가 했는지는 분석 업체 판단만 나와 있습니다. TRM Labs와 체이널리시스는 북한 해커 조직의 소행일 가능성이 매우 높다고 판단했습니다. 북한 소행이라는 말은 분석 업체의 판단이고, 바이낸스나 정부가 공식 지목한 것은 아닙니다.
바이낸스는 수사기관과 협력하고 있다고 밝혔습니다. 보도 기준으로 BNB는 한때 8% 넘게 내렸다가 원인과 재원이 나온 뒤 낙폭을 줄였습니다. 출금 재개 시점에 대한 공식 발언은 오후 1시 17분 허이 공동 CEO의 48시간 발언이고, 바이낸스 공식 계정도 같은 내용을 올렸습니다.
바이낸스 출금 안됨, 내 코인은 사라진 건가요
바이낸스 출금이 안 되는 지금도 내 잔고는 바이낸스 장부에 그대로 적혀 있습니다. 출금 중단은 장부 밖으로 나가는 길을 막은 것이고, 장부의 잔고가 사라졌다는 뜻은 아닙니다.

거래소에 코인을 맡기면 코인은 거래소 지갑에 한데 모입니다. 내 계정에는 내 몫이 숫자로 기록됩니다. 해킹으로 빠져나간 건 거래소 지갑의 코인입니다. 그 구멍을 누가 메우느냐가 진짜 질문입니다.
바이낸스는 SAFU와 회사 자금으로 손실을 전부 메우겠다고 밝혔습니다. 전액 보전은 바이낸스의 약속이고, 순손실과 분담 비율은 아직 공개되지 않았습니다. 약속을 지킬 돈이 있는지는 아래 SAFU와 준비금 증명 섹션에서 숫자로 봅니다.
거래소가 손실을 다 메우지 못하면 이야기가 달라집니다. 그때 고객 코인이 어떻게 됐는지는 거래소가 파산하면 내 코인은 어떻게 되나 글에 따로 정리했습니다.
공지에 나온 서비스와 나오지 않은 서비스도 나눠 봐야 합니다. 2026년 10월 30일 오후까지 바이낸스가 밝힌 범위는 이렇습니다.
| 서비스 | 바이낸스 공식 발표(2026년 10월 30일 오후 기준) | 확인할 곳 |
|---|---|---|
| 출금 | 중단 | 앱 출금 화면 · 공식 공지 |
| 입금 | 오전엔 중단, 오후엔 정상이라고 발표(엇갈림) | 앱 입금 화면 |
| 바이낸스 알파 거래 | 중단 | 공식 공지 |
| 현물·선물 거래 | 공식 언급 없음 | 앱 거래 화면 |
| 내부 이체 · P2P · Binance Pay | 공식 언급 없음 | 앱 해당 메뉴 |
| 바이낸스 웹3 지갑 | 공식 언급 없음 | 앱 해당 메뉴 |
| Binance.US(별도 회사) | 영향 없다고 밝힘 | Binance.US 공지 |
공지에 없는 서비스는 되는지 안 되는지 저도 확인하지 못했습니다. 앱 화면에서 직접 눌러 보는 게 가장 정확합니다. 안 될 거라고 미리 짐작하고 서두를 필요도 없습니다.
이번 중단은 내 계정 하나만 묶이는 계정 동결과는 다릅니다. 모든 사용자의 출금이 함께 멈춘 상태입니다. 다른 사람은 되는데 내 계정만 막혔다면 거래소 출금 동결 글을 보세요.
바이낸스 SAFU 보상, SAFU는 얼마이고 나머지는 누가 메우나요
SAFU(사용자 보호 기금)는 바이낸스가 해킹 같은 사고에 대비해 모아 둔 비상 기금입니다. 추적 업체가 SAFU로 표시한 주소를 2026년 10월 30일 제가 조회해 보니 잔고는 15,000 BTC였습니다.
SAFU는 보험이 아니라 바이낸스가 따로 떼어 둔 회사 돈입니다. 중간에 보험사가 끼어 있지도 않습니다. 법으로 정해진 지급 의무가 공개된 적도 없습니다. 기금 크기는 10억 달러로 정해 두고 운영해 왔습니다.
| 시점 | 무슨 일 | 근거 |
|---|---|---|
| 2018년 7월 | 거래 수수료의 10%를 떼어 적립 시작 | 바이낸스 발표 |
| 2019년 5월 | 7,000 BTC 해킹 손실을 전부 SAFU로 메움(첫 사용) | 바이낸스 발표 |
| 2022년 1월 | 10억 달러 도달 | 바이낸스 발표 |
| 2022년 11월 | 시세 하락으로 줄자 10억 달러로 다시 채움 | 보도 |
| 2024년 4월 | 전액 USDC로 바꿈 | 보도 |
| 2026년 1~2월 | 비트코인으로 바꿈 · 15,000 BTC 매수 완료 | 바이낸스 공개서한 |
| 2026년 10월 30일 | 추적 업체가 SAFU로 표시한 주소 잔고 15,000 BTC | 저희 직접 조회 |
2026년 10월 30일 16:30(한국 시간) 비트코인 가격으로 15,000 BTC는 약 11.8억 달러입니다. 바이낸스가 추산한 이번 총 영향의 약 19%입니다. 5분의 1쯤이라는 뜻입니다.
그러니 SAFU만으로는 모자랍니다. 나머지는 회사 자금이나 동결분 회수로 메워야 한다는 계산입니다. 바이낸스도 SAFU와 회사 자금을 함께 쓰겠다고 밝혔습니다. 어느 쪽에서 얼마를 쓸지는 공개되지 않았습니다.
바이낸스 공개서한에는 조건이 하나 있습니다. SAFU 시가가 8억 달러 아래로 떨어지면 10억 달러로 다시 채운다는 조건입니다. 15,000 BTC 기준으로는 비트코인이 약 $53,300 아래로 내려가면 이 선에 닿습니다. 비트코인으로만 들고 있어 비트코인이 내리면 기금도 같이 줄어듭니다.
크기도 견줘 볼 만합니다. 공개서한에 나온 바이낸스 사용자 자산과 비교하면 10억 달러는 약 0.6%입니다. 2019년 사고는 SAFU만으로 메웠지만 이번 규모에는 회사 자금이 더 들어가야 합니다.
한 가지 짚어 둘 점이 있습니다. 바이낸스 문서에는 SAFU 주소가 적혀 있지 않습니다. 제가 조회한 주소는 추적 업체가 SAFU로 표시한 주소입니다. 이 주소의 입출금 기록은 위 표의 발표 날짜와 모두 맞았습니다. 2026년 2월 매수 이후 조회 시점까지 큰 움직임은 없었습니다.
거래소 해킹 사례, 출금 재개까지 며칠 걸렸나요
해킹 뒤 회사나 기금이 손실을 메운 거래소 10곳은 첫 출금 재개까지 중앙값 6일, 모든 코인 재개까지 중앙값 8일이 걸렸습니다. 다 못 메운 곳과 돈이 없어 막힌 곳은 수백 일에서 10년 넘게 걸렸습니다.
아래 표는 거래소 공지와 보도에 나온 날짜로 제가 직접 센 값입니다. 첫 출금 재개는 일부 코인이라도 처음 열린 날입니다. 전체 재개는 모든 코인이나 주요 코인이 다 열린 날입니다.
| 거래소 · 연도 | 구분 | 첫 출금 재개 | 전체 재개 | 결과와 재원 |
|---|---|---|---|---|
| 바이비트 2025 | 해킹 · 회사·기금이 메움 | 막지 않음 | 막지 않음 | 출금을 막지 않음 · 브리지 대출과 회사 자금으로 메움 |
| 페멕스 2025 | 해킹 · 회사·기금이 메움 | 1일 | 3일 | 회사 자금 · 사용자 자금은 안전하다고 발표 |
| 빅원 2025 | 해킹 · 회사·기금이 메움 | 2일 | 2일 | 회사 준비금으로 전액 보전 약속 |
| 비트겟 2026 | 해킹 · 회사·기금이 메움 | 4일 | 8일 | 보호 기금(Protection Fund)으로 전액 보전 |
| 업비트 2025 | 해킹 · 회사·기금이 메움 | 5일 | 7일 | 회사 자산으로 전액 보전 · 입금 주소 전부 재발급 |
| 업비트 2019 | 해킹 · 회사·기금이 메움 | 7일 | 47일 | 회사 자산으로 전액 보전 · 도난당한 이더리움이 가장 늦게 열림 |
| 바이낸스 2019 | 해킹 · 회사·기금이 메움 | 8일 | 8일 | SAFU로 전액 보전 |
| 비트파이넥스 2016 | 해킹 · 회사·기금이 메움 | 8일 | 8일 | 모든 잔고를 36% 깎은 뒤 토큰으로 나중에 갚음 |
| 쿠코인 2020 | 해킹 · 회사·기금이 메움 | 11일 | 57일 | 동결·회수와 보험 기금으로 전액 보전 · 기타 토큰이 가장 늦음 |
| 코인체크 2018 | 해킹 · 회사·기금이 메움 | 45일 | 45일 | 회사 자금으로 코인 대신 엔화 지급 |
| DMM 비트코인 2024 | 해킹 · 다 못 메움 | 약 281일(추정) | – | 비트코인으로 전액 보전 뒤 폐업 · 계정 이관 |
| 와지르엑스 2024 | 해킹 · 다 못 메움 | 약 463일 | – | 구조조정 · 약 75~80% 회수 예상 |
| 마운트곡스 2014 | 해킹 · 다 못 메움 | 약 3,801일 | – | 파산 · 변제가 아직 진행 중 |
| 보이저 2022 | 돈이 없어 막힘 | 약 354일 | – | 파산 · 1차 배분 35.72% |
| 셀시어스 2022 | 돈이 없어 막힘 | 약 598일 | – | 파산 · 지금까지 약 64.9% |
| FTX 2022 | 돈이 없어 막힘 | 약 833일 | – | 파산 · 2022년 11월 달러로 환산한 청구액의 119~120%(코인 기준으로는 손해) |
그림 크게 보기 ↗도난당한 코인이 가장 늦게 열리는 일이 반복됐습니다. 2019년 업비트는 첫 코인을 7일 만에 열었습니다. 도난당한 이더리움은 47일 뒤에야 열렸습니다. 2020년 쿠코인도 주요 코인은 11일, 나머지 토큰은 57일이 걸렸습니다.
빨리 열렸다고 다 돌려받은 것도 아닙니다. 비트파이넥스는 2016년 8일 만에 출금을 열었습니다. 그 전에 모든 고객 잔고를 36% 깎았습니다. 깎은 몫은 토큰으로 내준 뒤 약 8개월 만에 모두 갚았습니다.
반대로 바이비트는 2025년 해킹 때 출금을 아예 막지 않았습니다. 손실은 브리지 대출과 회사 자금으로 메웠습니다. 코인체크는 2018년 코인 대신 엔화로 보상했습니다. 보상 방식도 거래소마다 달랐습니다.
과거 사례의 재개 기간은 이번 사건의 예측이 아닙니다. 이번에 바이낸스가 추산한 영향은 표에 있는 어느 사례보다 큽니다. 표는 지금까지 어떤 일이 있었는지를 보여 줄 뿐입니다.
해킹으로 막힌 것과 FTX처럼 돈이 없어 막힌 것은 어떻게 다른가요
과거 사례에서는 공지 문구·막은 범위·재원 이름에서 차이가 났습니다. 해킹 뒤 메운 거래소는 몇 시간 안에 도난 코인과 수량을 밝혔습니다. 셀시어스와 FTX는 숫자 없이 거의 모든 것을 막았습니다.
| 신호 | 해킹 뒤 회사가 메운 곳 | 돈이 없어 막힌 곳(셀시어스·보이저·FTX) |
|---|---|---|
| 공지 | 몇 시간 안에 도난 코인·수량·시각을 밝힘 | 숫자 없이 “극단적 시장 상황” 같은 문구 |
| 막은 범위 | 대개 출금만 막고 거래·입금은 둠 | 출금·스왑·이체·거래까지 전부 |
| 누가 메우나 | SAFU·보험 기금·회사 자산·대출처럼 재원 이름이 나옴 | 재원 언급 없이 “선택지 검토 중” |
| 재개 계획 | 코인별 순서와 날짜를 공지 | 일정 없이 몇 주 안에 파산 신청 |
| 거래소 지갑 | 도난분은 공격자 주소로 한 번에 빠지고 나머지는 남음 | 고객 출금으로 며칠에 걸쳐 바닥(FTX 5일 만에 87% 감소) |
| 자체 토큰 | 대체로 크게 흔들리지 않음 | 폭락(FTT 하루 약 70% 하락) |
그림 크게 보기 ↗표의 신호는 하나만 보지 말고 함께 봐야 합니다. 공지 하나가 그럴듯해도 지갑 잔고가 며칠째 줄고 있다면 다른 이야기입니다.
이 표에도 한계가 있습니다. 마운트곡스는 해킹을 몇 주 동안 ‘기술 문제’라고 공지했습니다. 그러니 해킹이라고 발표했다는 것만으로 안전 신호는 아닙니다.
결과를 가른 건 피해액을 회사 돈과 기금으로 감당할 수 있느냐였습니다. 2019년 바이낸스 피해는 보유 비트코인의 약 2%였습니다. 2024년 와지르엑스(WazirX)는 준비금의 절반 가까이를 잃었습니다. 바이낸스는 8일 만에, 와지르엑스는 1년 넘게 걸려 출금을 다시 열었습니다.
이번 바이낸스 발표를 이 표와 견줘 보면 해킹 쪽 신호가 많습니다. 몇 시간 안에 추산 영향과 동결액을 숫자로 밝혔습니다. 재원으로 SAFU와 회사 자금을 이름으로 댔습니다. 다만 순손실과 분담 비율은 아직 나오지 않았습니다.
그래서 판단은 공지가 새로 나올 때마다 다시 하는 게 맞습니다. 돈이 없어 막힌 거래소에서 고객 돈이 어떻게 됐는지는 거래소 파산 글에 있습니다. 평소 거래소를 고를 때 보는 기준은 안전한 거래소 판별법에 정리했습니다.
바이낸스 지급준비금, 내 잔고가 들어 있는지 확인하는 법
흔히 말하는 바이낸스 지급준비금은 바이낸스가 공개하는 준비금 증명(PoR)을 뜻합니다. 고객 잔고만큼 코인을 실제로 들고 있는지 바이낸스가 정기적으로 공개하는 자료입니다.
내 잔고가 들어갔는지는 직접 확인할 수 있습니다. 로그인한 뒤 지갑(Wallet) 메뉴에서 검증(Verification)으로 들어갑니다. 스냅샷 날짜를 고르면 내 Record ID와 Merkle Leaf가 나옵니다. 이 값이 있으면 그날 내 잔고가 계산에 들어간 겁니다. 앱 버전에 따라 메뉴 이름은 다를 수 있습니다.
머클 트리는 모든 사용자 잔고를 묶어 값 하나로 만드는 방식입니다. 한 사람 잔고만 바뀌어도 맨 위 값이 달라집니다. 바이낸스는 여기에 zk-SNARK 증명을 더했습니다. 개별 잔고를 드러내지 않고도 합계가 맞는지 검증하는 방식입니다.
준비금 증명은 회계 감사가 아니고, 한 시점의 사용자 잔고만 맞춰 봅니다. 회사가 따로 진 빚은 계산에 들어가지 않습니다. 코인이 담보로 잡혀 있는지도 보이지 않습니다. 2022년에는 바이낸스 준비금 보고서를 써 준 회계법인이 암호화폐 고객 업무를 접기도 했습니다.
해킹 전 스냅샷의 주요 코인 비율은 100%를 조금 넘는 수준으로 공개돼 왔습니다. 정확한 비율은 공식 페이지에서 직접 보세요. 바이낸스는 복구가 끝나면 준비금 증명 갱신을 공개하겠다고 밝혔습니다.
여기서 한 가지는 계산으로 알 수 있습니다. 비율이 100%를 겨우 넘는 수준이면 해킹 손실을 메울 여유는 준비금 바깥에서 나와야 합니다. 그 돈이 SAFU와 회사 자금입니다. 해킹 뒤 갱신이 나오면 비율이 유지됐는지부터 보면 됩니다.
출금이 막힌 동안 하지 말 것과 할 것, 업비트에서 보내기 전에도
출금이 막힌 동안 가장 큰 위험은 그 틈을 노린 사기입니다. 바이낸스는 별도의 보상 신청 절차를 발표하지 않았습니다. 그러니 ‘보상을 신청하라’는 연락은 그 자체로 의심 신호입니다.

먼저 하지 말아야 할 일입니다. 문자나 메일로 온 보상 신청 링크는 누르지 않습니다. 출금을 풀어 준다며 해제 수수료나 대행비를 먼저 보내라는 요구도 사기입니다. 진짜 거래소는 수수료를 출금 화면 안에서 뗍니다.
DM으로 먼저 말을 거는 고객센터는 가짜로 보는 게 맞습니다. 보상을 확인하려면 지갑을 연결하고 서명하라는 사이트도 마찬가지입니다. 바이낸스도 비공식 링크·메시지·계정 정보 요청을 믿지 말라고 공지했습니다.
과거에도 같은 일이 있었습니다. FTX 청구 대행사 정보가 새어 나간 뒤 피싱 메일이 돌았습니다. 국내에서는 2026년 빗썸 오지급 사고 직후 보상을 사칭한 문자가 퍼졌습니다. 실제 복구 절차는 모두 로그인한 거래소 화면 안에서 이뤄졌습니다.
자주 쓰이는 수법은 암호화폐 사기 글에 모아 두었습니다. 거래소 전체 사고가 아니라 내 계정이 털린 경우는 대처 순서가 다릅니다. 그때는 거래소 계정 해킹 글을 보세요.
가격도 조심해야 합니다. 출금이 막힌 거래소 안 가격은 그 거래소 밖에서는 쓸 수 없는 가격입니다. 가격 차이가 벌어졌을 때 겁이 나서 팔면 재개 뒤 차이가 좁혀지면서 손해만 확정될 수 있습니다. 제 측정 시점에는 가격 차이가 거의 없었습니다.
할 일은 많지 않습니다. 공지는 바이낸스 앱과 공식 사이트·공식 계정에서만 봅니다. 지금 잔고 화면을 캡처해 둡니다. 준비금 증명에서 내 계정이 들어 있는지도 확인해 둡니다.
바이낸스로 새로 입금을 보내기 전에는 한 번 더 확인합니다. 업비트는 2025년 사고 뒤 기존 입금 주소를 모두 버리고 새로 발급했습니다. 페멕스(Phemex)도 그랬습니다. 옛 주소로 보낸 입금은 수동 처리로 늦어졌습니다.
업비트에서 바이낸스로 보내기 전에도 볼 게 있습니다. 업비트는 「바이낸스 거래소 대상 디지털 자산 출금 주의 안내」를 냈습니다. 빗썸과 코인원도 같은 취지로 공지했습니다. 필요하면 바이낸스로 가는 출금을 제한할 수 있다는 내용입니다.
2026년 10월 30일 기준으로 실제로 막았다는 보도는 찾지 못했습니다. 보내기 전에 바이낸스 입금 화면에서 그 코인과 네트워크의 입금이 열려 있는지 봅니다. 입금 주소도 그때 새로 복사합니다.
그림 크게 보기 ↗두 번째 거래소 계정이 아직 없다면 이때 열어 두는 것도 방법입니다. 왜 미리 열어 두는지는 아래 두 번째 거래소 섹션에 적었습니다.
두 번째 거래소 계정은 왜 미리 열어 두나요
거래소 하나에 코인을 다 두면 이번처럼 출금이 막힐 때 전부 같이 묶입니다. 두 번째 거래소 계정이 있으면 적어도 그쪽 돈은 평소대로 움직일 수 있습니다.
가입과 본인 인증은 하루 만에 끝나지 않을 때도 있습니다. 일이 터진 뒤에 서두르면 인증 대기에 또 묶입니다. 그래서 평소에 열어 두는 편이 낫습니다.
바이비트와 OKX도 같은 위험을 가진 거래소입니다. 바이비트는 2025년 약 14억~15억 달러 해킹을 당했습니다. 그때 출금을 막지 않고 브리지 대출과 회사 자금으로 메웠습니다. 어디든 해킹은 날 수 있으니 한 곳에 몰지 않는 게 요점입니다.
가입은 공식 앱이나 사이트에서 이메일로 시작합니다. 본인 인증을 마치고 2FA를 켭니다. 바이비트는 가입 화면 추천인 코드 칸에 아래 코드를 넣습니다.
5ZGKX#0 끝의 #0까지 전부 입력해야 합니다.
바이비트 가입 순서는 바이비트 추천인 코드 글에, OKX는 OKX 추천 코드 글에 화면별로 적었습니다. 두 곳 다 쓸 필요는 없습니다. 평소 쓰는 거래소 말고 한 곳만 더 열어 본인 인증까지 마쳐 두면, 한쪽 출금이 막혀도 다른 쪽에서는 바로 사고팔고 출금할 수 있습니다.
Bybit
OKX
제휴 고지: 일부 링크는 제휴 링크이며, 추가 비용 없이 수수료를 받을 수 있습니다. 투자 조언이 아닙니다.
바이낸스 출금이 다시 열리면 무엇부터 확인하나요
바이낸스 출금이 다시 열리면 출금 화면에서 내 코인과 네트워크의 상태·수수료·최소 수량부터 보세요. 과거 거래소들은 코인·네트워크별로 하나씩 열었고, 처음 몇 시간은 요청이 몰렸습니다.

이렇게 하나씩 여는 것을 순차 재개라고 합니다. 도난당한 체인은 대개 마지막에 열렸습니다. 내 코인이 늦게 열려도 이상한 일은 아닙니다.
재개 직후엔 출금이 한꺼번에 몰리기 쉽습니다. 2026년 비트겟은 재개 첫 1시간에 9,585건을 처리했습니다. 2025년 바이비트는 출금을 막지 않은 채 약 12시간에 35만 건을 처리했습니다.
그래서 내 출금이 한동안 출금 대기 상태로 머물 수 있습니다. 출금 대기는 요청이 접수됐지만 아직 블록체인으로 나가지 않은 상태입니다. 몇 시간 늦는 건 과거에도 흔했습니다. 오래 걸릴 때 볼 곳은 출금 대기중 이유 글에 있습니다.
보내기 전에 받는 쪽 주소와 네트워크를 다시 확인합니다. 네트워크는 코인이 오가는 블록체인을 말합니다. 같은 USDT라도 트론과 이더리움은 다른 네트워크입니다. 잘못 고르면 코인이 묶일 수 있습니다.
받는 거래소의 입금 주소는 매번 새로 복사합니다. 입금 주소는 코인을 받을 때 쓰는 내 계정의 블록체인 주소입니다. 사고 뒤 주소가 바뀐 거래소도 있었습니다. 보낸 뒤에는 TXID 조회로 블록체인에서 직접 확인할 수 있습니다.
바이낸스를 계속 쓸 생각이라면 재개 뒤 보안 설정부터 다시 봅니다. 2019년 해킹 뒤 바이낸스는 외부 API 키를 모두 폐기하고 2FA 재설정을 권했습니다. 이번에도 공지에 그런 안내가 나오는지 확인하세요.
Binance
제휴 고지: 일부 링크는 제휴 링크이며, 추가 비용 없이 수수료를 받을 수 있습니다. 투자 조언이 아닙니다.
거래소 해킹에 대비하려면 오래 둘 코인은 어디에 두나요
오래 들고 갈 코인은 키를 내가 쥐는 개인 지갑에 두는 방법이 있습니다. 거래소가 출금을 막아도 개인 지갑의 코인은 영향을 받지 않습니다.

개인 지갑은 거래소가 아니라 내가 비밀 키를 보관하는 지갑입니다. 대신 시드 문구를 잃어버리면 아무도 찾아 주지 못합니다. 거래소에 두면 거래소 위험을 안고, 개인 지갑에 두면 내 관리 실수를 안고 갑니다.
지갑 종류와 고르는 법은 암호화폐 지갑 글에 있습니다. 큰 금액이라면 하드웨어 지갑이 지켜 주는 것도 따져 볼 만합니다.
나누는 방법은 단순합니다. 자주 사고파는 몫은 거래소 두 곳에 나눠 둡니다. 오래 둘 몫은 개인 지갑에 둡니다. 비율은 각자 쓰는 방식에 따라 정하면 됩니다.
개인 지갑으로 옮길 때는 소액을 먼저 한 번 보내 봅니다. 주소와 네트워크가 맞는지 확인한 뒤 나머지를 보냅니다. 지금처럼 출금이 막혀 있을 땐 재개된 뒤에 하면 됩니다.
Bybit
제휴 고지: 일부 링크는 제휴 링크이며, 추가 비용 없이 수수료를 받을 수 있습니다. 투자 조언이 아닙니다.
필자의 판단, 지금 제가 하는 일과 하지 않는 일
저라면 공식 공지와 출금 화면만 보면서 기다리겠습니다. 바이낸스는 숫자와 재원을 밝혔지만 순손실과 분담은 아직 나오지 않았습니다.
이번에 제가 직접 한 일은 네 가지입니다. 바이낸스 공지와 공식 발표 원문을 대조했습니다. 공개 상태표를 10분마다 받아 셌습니다. SAFU 주소를 직접 조회했고, 과거 해킹 사례의 날짜를 하나씩 셌습니다.
못 한 것도 있습니다. 현물·선물 거래와 P2P 상태는 공식 언급이 없어 저도 모릅니다. 순손실이 얼마인지도 모릅니다. 과거 사례가 이번 일정을 대신 말해 주지도 않습니다.
지금 서둘러 할 일은 많지 않습니다. 사기 연락을 피하고, 재개되면 주소와 네트워크를 다시 확인하면 됩니다. 이번 일에서 남는 교훈은 거래소 한 곳에 몰아 두지 않는 것입니다.
이 사이트는 거래소 제휴(추천인) 링크를 씁니다. 독자가 그 링크로 가입하면 저희도 수수료를 받습니다. 그래도 바이비트나 OKX가 안전하다고 쓰지 않았습니다. 어느 거래소도 해킹에서 자유롭지 않기 때문입니다.
자주 묻는 질문
- 바이낸스 공지 · Security Incident Update · 확인 2026-10-30
- 바이낸스 API 문서 · 코인별 입출금 가능 여부 필드 · 확인 2026-10-30
- 바이낸스 공개서한 · SAFU 비트코인 전환 · 확인 2026-10-30
- 바이낸스 · 준비금 증명(Proof of Reserves) · 확인 2026-10-30
- 바이낸스 · 준비금 증명 검증 도구(GitHub) · 확인 2026-10-30
- TRM Labs · 바이낸스 해킹 분석 · 확인 2026-10-30
- 비트겟 · 보안 사고와 출금 재개 공지 · 확인 2026-10-30
- 쿠코인 · 2020년 해킹 관련 CEO 서한 · 확인 2026-10-30
- 페멕스 · 핫월렛 사고 경과 공지 · 확인 2026-10-30
- FBI IC3 · 가짜 로펌 자금 회수 사기 경고 · 확인 2026-10-30
- 금융위원회 · 보상 사칭 문자 소비자경보 · 확인 2026-10-30
- 블록체인 탐색기 · 추적 업체가 SAFU로 표시한 주소 · 확인 2026-10-30
이 글은 정보 제공용이며 투자를 권하지 않습니다. 공지와 측정값은 바뀔 수 있으니 바이낸스 공식 공지와 앱 화면을 먼저 보세요.







