서클, 바이낸스 해킹 조사와 연관된 11억 달러 규모 USDC 동결했다고 밝혀

서클은 당국과 협력하는 과정에서 보도된 바이낸스 익스플로잇과 관련된 약 11억 달러 상당의 USDC를 동결했다고 밝혔다. 이 스테이블코인 발행사는…
신뢰할 수 있는 이유

정확성, 관련성, 공정성을 중시하는 엄격한 편집 방침
모르비 프레티움 레오 에트 니슬 알리쾀 몰리스. 퀴스케 아르쿠 로렘, 울트리키에스 퀴스 펠렌테스케 네크, 울람코르퍼 유 오디오.
TL;DR: 서클은 수사 당국과 협력하는 과정에서 바이낸스 익스플로잇으로 보고된 사건과 연관된 약 11억 달러 상당의 USDC를 동결했다고 밝혔다. 이 스테이블코인 발행사는 지갑 동결이 자산 소유권이나 자금의 최종 몰수 여부를 결정하는 것은 아니라고 강조했다.
보도된 대규모 바이낸스 침해 사고에 대한 대응은 디지털 금융에서 어렵지만 본질적인 구분을 드러냈다. 자금을 추적하는 것과 자금을 동결하는 것은 같은 일이 아니며, 동결하는 것과 피해자를 위해 자금을 회수하는 것 역시 같은 일이 아니다.
11월 5일 성명에서 서클은 법 집행 기관과 협력하여 해당 사건과 관련된 약 11억 달러 상당의 USDC를 동결했다고 밝혔다. 서클은 60억 달러가 넘는 디지털 자산이 연루된 공격을 설명하면서, 관련 자금에 대한 조사와 식별이 여전히 진행 중임을 강조했다.
비트코인은 동결할 수 없지만 USDC는 동결할 수 있는 이유
USDC는 관리 통제형 토큰 시스템을 운영하는 회사가 발행합니다. 특정 법적 절차에 따라 발행사는 지정된 주소를 동결하여 토큰이 들어오거나 나가지 못하게 할 수 있습니다. 반면 비트코인에는 이에 상응하는 전 세계적 주소 동결 스위치를 가진 발행사가 없습니다. 이러한 차이는 공격 직후 첫 몇 분 동안 매우 중요하게 작용할 수 있습니다.
하지만 이는 거버넌스 문제도 제기한다. 누가 동결을 요청할 권한이 있는가? 어떤 증거가 필요한가? 잘못된 제한은 얼마나 신속히 해제될 수 있는가? 서클은 유효한 법적 절차에 따라 행동하며, 범죄 발생 여부, 지갑 소유자의 범죄 행위 여부, 자산의 귀속 대상이 누구인지를 스스로 판단하지 않는다고 밝혔다. 이러한 문제는 법 집행 기관과 법원의 소관이다.
따라서 동결된 자금을 이미 고객에게 반환된 것으로 간주하지 않는 것이 중요합니다. 동결된 잔액은 장기간의 조사, 소유권 분쟁 및 사법적 판단의 대상이 될 수 있습니다. 해당 금액은 개입 조치의 수치일 뿐, 완료된 환급 총액이 아닙니다.
크로스체인 전송과 법 집행 사이의 경쟁
현대의 암호화폐 침해 사고는 브리지, 거래소, 토큰 페어, 수탁 서비스를 넘나들며 발생한다. 공격자들은 개입을 어렵게 만들기 위해 자산을 여러 주소로 분산하고 한 토큰을 다른 토큰으로 전환할 수 있다. 방어 측은 이러한 경계를 넘나드는 자금 흐름을 추적할 수 있는 분석 역량과 함께, 법적 권한이 있는 곳에서 조치를 취할 수 있는 신속한 대응 기관을 갖춰야 한다.
NewsBTC의 이전 보도에서 Aave가 새로운 tBTC 활동을 동결한 사례는 프로토콜 내 노출을 줄이기 위해 서로 다른 통제 수단이 어떻게 사용될 수 있는지를 보여주었다. Circle의 조치는 같은 종류의 행동은 아니지만, 두 사례 모두 개입 능력이 왜 트레이드오프를 수반하는 설계 선택인지를 보여준다.
수사 당국에게 핵심 쟁점은 공조다. 한 관할권에서 식별된 주소가 다른 관할권의 스테이블코인 발행사나 거래소와 연결돼 있을 수 있다. 지연이 발생하면 공격자에게 토큰을 교환하고 보유 자산을 분산할 시간이 더 주어질 수 있다. 따라서 신속하게 움직이는 것은 유용하지만, 속도가 신중한 신원 확인과 적법 절차를 대체할 수는 없다.
아직 알려지지 않은 점
이 사건의 전체 범위와 최종 회수액, 동결된 자금의 배분을 파악하려면 추가로 검증된 공개 자료가 필요하다. 또한 블록체인 추적만으로는 충분히 강력한 증거 없이 해설자들이 특정 주소를 특정인에게 귀속시킬 경우 잘못된 인상을 줄 수 있다. 서클의 설명은 자사 개입에 관한 발행사 측 보고일 뿐, 모든 이체에 대한 독립적으로 완료된 포렌식 감사는 아니다.
이번 사안은 이 사건을 넘어서는 교훈을 준다. 달러 스테이블코인은 신속한 결제 정산과 표적화된 차단을 제공할 수 있지만, 그 규제 준수 통제는 중요한 운영 권한을 발행사에 집중시킨다. 사용자, 기관, 규제 당국은 이러한 거래의 양면을 모두 이해할 필요가 있다.
이 기사는 뉴스 데스크가 작성하고 Samuel Rae가 편집했습니다.