TL;DR
· 공화당 상원의원 Lummis는 CLARITY 법안이 마련한 정보 공유 시범 사업이 10월 29일 도난당한 63억 달러를 막을 수 있었지만, 해당 법안은 9월 상원에서 통과되지 못했다고 밝혔다.
· 실제로 약 30억 달러를 동결시킨 것은 Tether, Circle 등 스테이블코인 발행사의 블랙리스트였으며, 비트코인과 이더리움에는 이런 스위치가 없다.
· 관련 종목: BNB, BTC, ETH, USDT/USDC, 미국 주식 Coinbase(COIN), Robinhood(HOOD).

미국 와이오밍주 공화당 상원의원 Cynthia Lummis는 11월 1일 X에서 10월 29일 약 63억 달러 상당의 암호화폐 자산이 도난당한 후 수 분 만에 크로스체인으로 이체되었으며, CLARITY 법안이 설계한 암호화폐 기업과 연방 법집행기관 간 정보 공유 시범 사업이 있었다면 범죄 자금을 멈출 수 있었을 것이라고 밝혔다.

이 주장은 금융 개혁 옹호 단체 Better Markets의 최고운영책임자 Amanda Fischer의 반박을 받았다. 그녀는 미국 증권거래위원회 비서실장을 지냈으며, 핵심 판단은 CLARITY가 이번 해킹을 구할 수 없을 뿐 아니라 탈중앙화 금융과 믹서에 대한 규제 공백을 고착화할 것이며, 수탁형 거래 플랫폼 자체가 허니팟이라는 것이다.

법안 자체는 법률이 되지 못했다. 9월 15일 상원은 49대 50으로 진행 동의안을 통과시키지 못했으며, 공화당 4명이 반대표를 던졌고 민주당은 찬성 0표였다. 형식상 죽지 않았지만 이번 입법 주기 내에서는 사실상 정체된 상태다.

시간선은 매우 촘촘하다. 10월 29일 도난, 10월 31일 FBI 귀속, 11월 1일 법안 초안 작성자 게시물, 11월 3일 중간선거 투표. 규모가 보기 드문 암호화폐 절도 사건이 입법 창구의 마지막 48시간 안에 배치된 것이다.

절도가 선거 전 마지막 창구에 놓이다

Lummis의 주장이 성립하는지 판단하려면 먼저 두 가지를 구분해야 한다. 핫월렛은 거래 플랫폼이 언제든 현금화하기 위해 네트워크에 연결한 자금 풀이며, 공격받은 것은 거래 플랫폼의 서명 경로이지 비트코인 프로토콜이 아니다.

발행사 동결은 은행이 계좌를 블랙리스트에 올리는 것과 같다. USDT와 USDC 발행사는 주소를 잠글 수 있지만 비트코인과 이더리움에는 이런 스위치가 없다. 문제는 그러면 이번 절도가 증명하는 것이 법안의 부재인지, 동결 키의 부재인지로 바뀐다.

20분 만에 63억 달러가 약 10개 체인에서 빠져나갔다

10월 29일 세계표준시 20:05, 공격자는 바이낸스 핫월렛에서 자산을分批로 빼냈으며 약 10개 체인을覆盖했고, 주요 이체는 20분 내에 완료됐다. 그중 ETH 약 37억 9천만 달러, BTC 약 14억 7천만 달러였으며, 온체인 분석 기관 Elliptic과 TRM이 제시한 규모 범위는 63억~63억 6천만 달러다.

바이낸스 도난 규모, 이전 기록의 4배

10월 31일, FBI는 비밀경호국, 국세청 형사수사부와 공동 성명을 내고 도난을 북한에 귀속시켰으며, 작전명 TraderTraitor로 라자루스 체계에 속한다고 밝혔다. 성명은 공격자들이 훔친 자금을 주로 ETH로 환전해 탈중앙화 금융과 즉시 교환을 통해 국외로 빼낼 준비를 하고 있다고 밝히고, 주소 목록을 공개하며 민간 부문의 자발적 차단을 요구했다.

이 성명의 표현은 주목할 만하다. 요구한 것은 동결이 아니라 차단이다. 발행자가 없는 네이티브 코인에 대해 법 집행 기관이 줄 수 있는 것은 명단뿐이다.

법안, 선거 전야에 다시 도난 사건과 연결되다

Lummis는 10월 30일 먼저 더 직설적인 게시물을 올려, 법 집행 부서가 전화 한 통이면 법원을 기다리지 않고 합법적으로 동결할 수 있다고 밝혔다. 더 널리 퍼진 것은 이 게시물이다.

Fischer의 반박은 바로 이 간극을 겨냥한다. 그녀는 CLARITY가 이번 해킹을 구할 수 없을 뿐 아니라 탈중앙화 금융과 믹서의 규제 공백을 고착화할 것이며, 수탁형 거래 플랫폼 자체가 허니팟이라고 본다. 그녀의 추산에 따르면 약 절반의 자산이 동결됐고, 최소 24억 달러는 이미 유출됐다.

시장의 반응은 또 다른 대조를 제공한다. 10월 30일 Coinbase와 마이크로스트래티지는 약 12% 하락했고, Robinhood는 약 9% 떨어졌으며, BTC는 한때 7만 6천 달러를 터치한 뒤 7만 8천 달러 부근으로 돌아왔고, 월가 매도 측은 곧바로 저가 매수를 외쳤다. 주가는 거래 플랫폼의 보안 사고와 리스크 프리미엄을 거래한 것이지, 비트코인이나 달러 체계의 실패로 취급된 것이 아니다.

거래 플랫폼 주가는 보안 리스크 프리미엄을 반영

30억 달러, 발행자 손에 동결되다

동결은 실제로 발생했으며, 법안 외부에서 일어났습니다. Tether는 15억 달러 이상, Circle은 약 8억 달러, 리플은 약 2억 달러를 동결했고, 다른 발행사들을 합치면 총 약 30억 달러입니다.

발행사가 동결한 자금은 절반에 미치지 못한다

잠긴 것은 기본적으로 스테이블코인 형태의 자금이며, 나머지는 주로 BTC, ETH로 발행사가 없으므로 블랙리스트에 올릴 키도 없습니다.

크로스체인 브릿지가 제공하는 시간 창은 입건보다 짧습니다. 공격자는 법 집행 기관이 협조 수사를 요청하기 전에 크로스체인과 환전을 완료하며, 명단이 공개될 때 동결할 수 있는 것은 여전히 스테이블코인에 남아 있는 부분뿐입니다. 동결 반경은 발행사의 통제 범위와 같지, 정보 메모의 반경과 같지 않습니다.

커버리지와 회수는 별개의 문제입니다. 바이낸스는 회사 자체 자금으로 영향을 받은 자산의 약 90%에서 95%를 보충했고, 11월 1일 단계적으로 출금을 재개했으며 재개 첫날 대규모 순유출이 발생했습니다. 고객이 돈을 돌려받은 것은 거래 플랫폼의 재무상태표 덕분이지, 장물이 회수된 것이 아닙니다.

조문 논쟁도 이 지점에 걸립니다. 솔라나 정책 연구소 총괄 변호사 Patrick Wilson은 Fischer가 조항을 잘못 읽었다고 반박하며, 초안의 세이프 하버는 발행사가 합리적인 위법 신념에 따라 자발적으로 임시 동결하는 것을 명확히 보호하며 법원 명령이 필요 없다고 했습니다.

시범 사업은 대응을 단축할 수 있지만 동결 반경은 바꿀 수 없다

상원 9월 대체 텍스트는 두 가지를 분리했습니다. 제10203조는 재무부가 주관하는 자발적 정보 공유 시범 사업으로, 자격을 갖춘 기업이 연방 법 집행 기관과 직접 연결되도록 합니다. 제10305조는 선의의 임시 동결에 대한 민사 소송 세이프 하버로, 법 집행 요청은 서면이어야 하고 특정 지갑, 주소, 계좌 또는 거래를 지목해야 하며, 기업에 현행 법률을 초과하는 동결 의무를 요구하지 않습니다.

이 두 조항은 정보 공유만으로 동결할 수 있다는 것으로 합칠 수 없습니다. 시범 사업이 높이는 것은 귀속 속도와 요청의 표준화 정도이고, 세이프 하버가 낮추는 것은 기업이 피소될까 봐 주저하는 정도입니다. 둘 다 첫 시간 출금의 물리적 제약을 바꾸지 못하며, 크로스체인 브릿지와 비수탁 프로토콜에도 강제력이 없습니다.

아직 확인되지 않은 몇 가지가 있습니다. 시범 사업이 자발적인지 강제인지, 어떤 회사를 포함하는지, 바이낸스 미국 법인이 포함되는지 여부가 여전히 쟁점이며, 대응 시간 제한이 있는지도 그렇습니다. 이 세 가지가 협력이 크로스체인 창 시간을 얼마나 단축할 수 있는지를 결정합니다.

숫자 기준도 명확히 해야 합니다. 63억은 절도 시점의 가치 평가액이고, 30억은 집행된 동결 금액이며, 90%에서 95%는 거래 플랫폼이 고객 자산을 보충한 비율로, 이 셋을 직접 빼서 해커 손에 얼마가 남았는지 계산할 수 없습니다.

법안이 다시 한 번 표결에 부쳐지려면 먼저 시범 운영의 강제성 여부, 적용 대상, 대응 시간이라는 세 가지 질문에 답해야 한다. 그 전까지 다음 절도 사건에서 얼마나 동결할 수 있는지는 의회 정보 조항이 얼마나 빨리 작성되었는지가 아니라 발행사의 블랙리스트 범위에 달려 있다.

BlockBeats 공식 커뮤니티에 참여하세요:

Telegram 구독 그룹：https://t.me/theblockbeats

Telegram 토론 그룹：https://t.me/BlockBeats_App

Twitter 공식 계정：https://twitter.com/BlockBeatsAsia