2026-10-30 · x.com

바이낸스 사고 주장과 Aave·DEX 차익거래

  1. (1)읽기 전에
  2. (2)Executive Summary
  3. (3)팩트체크
  4. (4)원본 (완역)
  5. (5)원본 링크·인용
  6. (6)기타

2026-10-30 · X 원문

바이낸스 사고 주장과 Aave·DEX 차익거래

종합 신뢰도 D. Aave의 담보대출 기전은 일부 확인되지만 바이낸스 사고·동결 범위·347만 달러 수익은 미검증이다.

읽기 전에

사건의 진위와 차익거래의 논리는 서로 다른 판단 대상이다. 원문은 ETH를 빌려 비싼 시장에서 판 뒤, 가격이 내리면 되사서 갚는 거래를 제시한다. 이 구조를 이해해도 도난 사건이나 보고된 수익액까지 입증하는 것은 아니다.

용어의 기준은 가격을 쓰는 자리다. 원문에서 오라클 가격은 대출 계약이 자산을 평가할 때 참고하는 값이다. 시장에서 실제로 팔 수 있는 가격과 구별한다. 이 차이가 벌어졌다는 주장과 그 가격에 거래했다는 증거도 서로 다르다.

읽는 순서는 팩트체크 다음 원문이다. 사건의 근거를 먼저 살핀 뒤 거래 순서를 읽으면, 실제 발생 여부와 가정 아래 성립하는 계산을 나눌 수 있다. 도난이나 출금 중단을 전제로 삼은 설명은 그 전제가 참이라는 증거를 대신하지 않는다.

수익 판단에는 상환 여부와 비용도 들어간다. 저자는 빌린 ETH를 갚지 않으면 가격 상승 때 이익을 잃을 수 있다고 설명한다. 제시한 수익에서 네트워크 수수료를 차감하지 않았다고 덧붙인다. 거래 기록과 상환 내역이 저자의 계산을 뒷받침하는지가 판단의 경계다.


Executive Summary

저자 주장은 출금 중단으로 벌어진 거래소·온체인 가격차를 ETH 차입·매도로 수익화했다는 것이다. 원문

나이시(奶昔) @0xNaiXi가 2026-10-30 00:41:36 UTC X에 게시했다. 원문

원인

저자 주장으로는 2026-10-30 04:24경 베이징 시간(UTC+8)에 Binance 핫월렛이 탈취당했다. 원문 저자 주장으로는 공격자가 Tether의 동결을 피하려 탈중앙화 거래소(Decentralized Exchange, DEX)에서 USDT를 ETH로 바꿨다. 원문 저자 주장으로는 Binance 출금 중단이 거래소의 싼 ETH가 온체인으로 들어오는 길을 막았다. 원문

메커니즘

저자 주장은 Aave 계약 결함을 악용한 공격이 아닌 중앙화 거래소(Centralized Exchange, CEX)와 DEX 사이의 가격차 거래라는 설명이다. 원문

Aave 오라클은 담보·부채 평가용이다. 오라클의 역할 Chainlink가 CEX 가격만 참조한다는 원문의 단정은 입증되지 않았다. 가격 출처의 범위

수익 집계

저자 주장인 사진표는 다른 지갑으로 옮겨 매도한 물량을 집계에서 뺐다. 사진표 주석 저자 주장인 사진표는 당시 ETH를 약 2,261달러로 적었다. 사진표 주석

저자 자료인 순위표와 거래 화면은 사건·수익의 독립 검증 증거가 아니다.

저자 주장의 시간은 도입부의 1시간 수익, 본문의 2시간 내 대부분 포지션 정리, 후속글의 3시간 수익으로 다르다. 저자는 이 시간 차이가 어떤 기준에서 생겼는지 설명하지 않았다. 원문

기회 조건

저자 주장은 평소 수초면 사라질 가격차가 CEX 출금 차질 때 길어진다는 것이다. 원문 저자 주장인 후보는 Chainlink를 쓰는 Aave·Compound·Spark 차입 시장이다. 원문 저자 주장은 사전 예치와 주문 속도·유동성 깊이가 수익을 가른다는 설명이다. 원문

위험

저자 주장으로는 ETH 상승이 차입 포지션의 건전성을 낮춰 큰 거래자들이 분할 진입했다. 원문 저자 주장으로는 미상환 ETH가 남으면 가격 반등이 이익을 줄인다. 원문 저자 주장으로는 체인이 혼잡할 때 가스비가 소액 거래의 이익을 없앨 수 있다. 원문 저자는 투자 조언이 아니라고 명시했다. 원문


팩트체크

종합 등급 D. 핵심 사건과 수익은 검증할 수 없다. Aave의 담보대출과 건전성 지표는 공식 문서로 일부 확인된다. 사건이 거짓이라고 확정할 근거도 없다.

대상은 2026-10-30 나이시(奶昔, @0xNaiXi)가 X에 올린 Binance·Aave 차익거래 글이다.

등급 범례. A는 핵심 주장을 1차 자료로 재현한 경우다. B는 핵심을 확인했지만 세부 자료가 일부 빠진 경우다. C는 주요 주장마다 확인 범위가 다른 경우다. D는 핵심 사건이나 수익을 검증할 자료가 부족한 경우다. E는 핵심 주장에 중대한 반대 증거가 있는 경우다. F는 1차 증거가 핵심 주장의 거짓을 입증한 경우다.

주장별 근거와 한계. 등급은 위 범례를 따른다. A 등급인 일반 기전도 이 사건의 발생을 입증하지 않는다.
주장등급근거와 한계
Binance의 2026-10-30 핫월렛 도난과 출금 중단 D 이 글의 사건을 확인할 당사자 공지와 거래해시가 제시되지 않았다. Binance 공지 목록만으로 도난 시각과 출금 중단 범위를 확정할 수 없다. 해커가 동결을 피하려고 USDT를 매도했다는 동기도 입증되지 않았다.
Aave가 Mainnet V3 시장 전체를 동결했다 D 사건 당일의 공지나 관리 거래해시가 제시되지 않았다. 발행일 미상인 Aave의 PoolConfigurator 문서는 setReserveFreeze를 개별 준비자산에 적용한다. 이 동결은 신규 공급과 차입을 막는다. 상환과 출금은 허용한다. 전체 준비자산에 적용하는 setPoolPause는 별도 기능이다. 이 기능 설명만으로 특정 준비자산의 동결이나 시장 전체 중단을 입증할 수 없다.
Chainlink가 거래소 가격만 집계해서 DEX 현물가격을 반영하지 않았다 D 중앙화 거래소(Centralized Exchange, CEX)와 탈중앙화 거래소(Decentralized Exchange, DEX)의 일반적인 집계 여부는 특정 피드의 당시 가중치와 다른 주장이다. 일반 구성에 관한 공식 문서 본문도 직접 확인되지 않았다. 2026-10-30 ETH 가격 피드의 구성과 가중치를 확정할 자료도 없다. 당시 오라클 라운드가 없어서 원문의 2,250~2,290달러 범위도 재현할 수 없다. ‘CEX 가격만 사용한다’는 단정과 ‘DEX 가격을 전혀 반영하지 않는다’는 단정은 근거가 부족하다.
Aave 차입은 담보를 바탕으로 토큰을 빌리는 거래다 A Aave는 2024-08-09 공식 도움말 Borrow Tokens에서 담보를 바탕으로 한 차입을 설명한다. 차입한 토큰에는 즉시 이자가 붙는다. 원문의 ‘2,280달러에 ETH를 빌린다’는 표현은 ETH를 그 가격에 매입했다는 뜻이 아니다. 차입과 DEX에서의 매도는 별개 거래다.
ETH 부채의 가치가 오르면 건전성 지표가 낮아질 수 있다 A Aave의 2024-08-09 공식 도움말 Health Factor & Liquidations는 건전성 지표(Health Factor, HF)를 HF = 담보 가치 × 가중평균 청산 기준 ÷ 총차입 가치로 정의한다. 오라클 가격은 담보와 부채의 가치 비교에 관여한다. 담보 가치가 그대로라면 ETH 부채의 평가액 상승은 이 비율을 낮춘다. HF가 1 미만이면 청산 대상이 될 수 있다. 이 설명은 원문 주소의 실제 포지션을 재현한 결과가 아니다.
1위 약 347만 달러와 상위 10위 합계 약 636만 달러 D 모두 저자의 자체 집계다. 원문은 미상환 ETH 부채를 1 ETH당 2,280달러로 평가했다. gas 비용은 제외했다. 사진에는 주소 10개를 담은 표와 거래 화면의 5개 묶음이 있다. 이 자료는 전체 61개 주소 목록과 매도 206건의 원장을 대신하지 못한다. 조회 쿼리·CSV·전체 거래해시·오라클 라운드가 없어서 수익과 평균 가격 차이를 재현할 수 없다.

표의 산술은 거래 수익의 증명이 아니다

원문의 1위 수치만 곱하면 매도대금은 12,289 ETH × 2,580달러/ETH = 31,705,620달러다. 매수대금은 12,314 ETH × 2,297달러/ETH = 28,285,258달러다. 두 값의 차이는 3,420,362달러다. 반올림된 평균가를 곱한 값이므로 실제 정산액과 같다고 볼 수 없다. 원문 수치

매수량은 매도량보다 25 ETH 많다. 정산 뒤 이 물량이 자기자산으로 남는다는 조건에서는 2,280달러/ETH 평가액 57,000달러를 더할 수 있다. 이 조건의 합계는 3,477,362달러다. 실제 잔여 자산과 부채 원장이 없어서 이 조건의 성립 여부는 알 수 없다. 이자·다른 자금 흐름도 수익을 바꿀 수 있다. 단순 현금 차액만으로 원문의 수익을 산술 오류라고 확정할 수 없다. 원문 수치

표에 적힌 상위 10개 수익의 합계는 본문의 합계와 일치한다. 주소의 존재나 거래 화면은 그 합계가 실제 이익이라는 증거가 아니다. 3,700만 USDC의 사전 예치와 18회 매도도 전체 거래 이력 없이는 검증할 수 없다. 원문 수치

가격 차이와 시간은 같은 기준으로 맞춰야 한다

가격 차이를 (DEX 가격 ÷ 오라클 가격 − 1) × 100으로 정의하면 제시된 범위의 끝값 조합은 약 11.8~22.2%다. 이는 2,560~2,750달러의 DEX 가격과 2,250~2,290달러의 오라클 가격을 조합한 단순 계산이다. 3,000달러 체결은 이 오라클 범위에서 30%를 넘길 수 있다. 동일 시각의 가격 쌍이 없어서 원문의 15~30% 범위를 오류라고 확정할 수 없다. 매도 206건의 ‘평균 10%’는 가중 방식과 개별 체결 자료가 필요하다. 원문 수치

본문 첫 문장은 수익 시간을 1시간으로 표현한다. 본문은 포지션을 대부분 닫는 데 2시간이 걸렸다고도 쓴다. 저자의 2026-10-30 후속 답글은 같은 수익을 3시간으로 표현한다. 가격 차이의 지속 시간과 정산 시간은 다를 수 있다. 시작·종료 거래의 시각이 없어서 세 표현을 모순이나 동일 구간으로 확정할 수 없다.


원본 (완역)

2026-10-30 00:41:36 UTC에 나이시(奶昔, @0xNaiXi)가 X에 게시한 원문이다.

번역문은 저자 서술이며 독립 확인과 구분한다. 원문의 U는 USDT를 중심으로 달러 연동 스테이블코인을 가리킨다. 가격은 ETH 1개당 미국 달러다. 본문 시각은 2026-10-30 베이징 시간(UTC+8)이다.

Binance가 도난당한 그 한 시간 동안, 온체인에는 교과서에 실릴 만한 차익거래 기회가 생겼다. 누군가는 한 시간 만에 347만 달러를 벌었다.집계 주석 나는 온체인 데이터를 한 차례 훑어봤다. 무슨 일이 있었는지 복기해 보자.

편집 주석 — 원문 집계: 가스비 제외, 미상환 ETH 2,280달러 평가, 독립 검증 안 됨.

무슨 일이 있었나

베이징 시간 2026-10-30 새벽 04:24쯤, Binance의 핫월렛이 도난당했다. 해커는 손에 쥔 대량의 USDT를 Tether가 동결할까 봐, 온체인 탈중앙화 거래소(Decentralized Exchange, DEX)에서 U를 ETH로 마구 바꿨다. 같은 시간 Binance는 출금을 중단했다. 거래소의 싼 ETH를 온체인으로 옮길 수 없었다. 그 결과는 이랬다.
04:40–05:40에 Uniswap에서 ETH 매수세가 가격을 2,560–2,750달러까지 밀어 올렸다. 일부 거래는 3,000달러를 넘었다.
Aave가 쓰는 Chainlink 오라클은 거래소 가격을 모은다. 오라클 가격은 내내 2,250–2,290달러였다. 온체인 가격이 거래소보다 15%–30% 높은 상태가 거의 한 시간 이어졌다.

차익거래 연속 동작

Aave에 USDC/USDT를 담보로 넣는다.
오라클 가격인 약 2,280달러 기준으로 ETH를 빌린다.
곧바로 DEX나 애그리게이터에서 2,600달러 넘는 가격에 팔아 U로 바꾼다.

매도해서 받은 U를 다시 넣고, 계속 빌리고 계속 판다.

가격이 2,290달러 부근으로 내려오면 ETH를 다시 사서 갚는다. 차액이 전부 수익이다. 이건 Aave를 해킹한 게 아니다. Aave 컨트랙트에는 아무 문제가 없다. 본질은 중앙화 거래소(Centralized Exchange, CEX)와 DEX 사이의 가격 차이를 이용하는 차익거래다. Aave는 그저 “거래소 가격으로 ETH를 내주는 창구”였다.

온체인 데이터

나는 사건 발생 뒤 6시간 동안 Aave 메인넷에서 ETH를 빌린 주소를 전부 뽑았다. 모두 61개였다. 해커 주소는 제외했다. 해커는 6,000만 U를 담보로 19,762 ETH를 빌렸다. 나머지 주소의 손익을 거래별로 계산했다.
1위 0x0cdd…61D8는 12,289 ETH를 평균 2,580달러에 팔았다. 12,314 ETH를 평균 2,297달러에 다시 샀다. 수익은 약 347만 달러다.집계 주석
2위는 약 78만 달러를 벌었다. 일부 물량은 3,000달러 넘는 가격에 팔았다.
3위부터 5위의 수익은 각각 약 67만 달러, 43만 달러, 29만 달러다.
상위 10명의 수익은 합계 약 636만 달러다.집계 주석 매도 206건의 가격은 오라클보다 평균 10% 높았다. 가장 높은 거래는 30% 넘게 높았다.

1위의 거래 방식은 배울 만하다.
사건 발생 24분 만에 진입했다.

Aave에는 일찌감치 3,700만 USDC를 넣어 뒀다.
한 번에 300–1,000 ETH씩 18차례로 나눠 팔았다. 애그리게이터로 주문을 쪼개 슬리피지를 줄였다.
가격이 내려오자마자 다시 사서 갚기 시작했다. 두 시간 안에 포지션을 거의 정리했다.

배운 것

CEX에 사고가 나서 출금을 멈추면 온체인과 거래소의 가격 차이가 오래 남는다. 평소에는 몇 초 만에 차익거래로 사라지는 가격 차이가 이번에는 한 시간 이어졌다.

기회는 거래소 가격으로 값을 매기는 곳에 있다. Aave, Compound, Spark처럼 Chainlink 오라클을 쓰는 대출 풀이다. 이곳은 DEX의 현물 가격을 따라가지 않는다.

실탄은 미리 넣어 둬야 한다. 뉴스를 보고 U를 입금해서 포지션을 열려고 하면 기회는 이미 사라진 뒤다.
기회는 짧다. DEX에서 팔수록 가격은 내려간다. 얼마나 버는지는 유동성 깊이와 속도에 달렸다. 05:30 이후에는 가격 차이가 3%–5%밖에 남지 않았다.
Aave는 곧 메인넷 V3 시장을 동결했다. 늦게 진입한 사람은 빌리는 것조차 할 수 없었다.

위험

ETH를 빌린 포지션에는 ETH 가격이 계속 치솟는 일이 위험하다. 포지션의 건전성 지표가 내려가기 때문이다. 그래서 큰손들은 여러 차례로 나눠 거래한다. 한 번에 전부 걸지 않는다.

다시 사지 않은 ETH는 여전히 부채로 남는다. 가격이 반등하면 수익을 반납하게 된다.
온체인이 혼잡할 때는 가스비가 비싸다. 소액으로는 수지가 맞지 않을 수 있다.
다음 블랙스완이 닥치면, 자신의 “ETH를 내주는 창구”가 어디인지 먼저 생각해 둬라.
데이터는 온체인 거래를 건별로 집계했다. ETH를 2,280달러로 평가했다. 가스비는 빼지 않았다. 투자 조언이 아니다.

원본 사진

저자 후속 답글

나이시가 2026-10-30 00:45:52 UTC에 X에 게시한 후속 답글이다.

야, 네가 1만 달러나 8천 달러쯤 벌었다면 난 진심으로 기뻐했을 거야.
넌 3시간 만에 347만 달러(347wu)를 벌었네.
너 진짜 죽어야겠다.
나 배 아프다.


원본 링크·인용


기타

본문과 저자의 후속 답글 한 건을 수록했다. 다른 공개 답글 전체를 포함한 것은 아니다. 첨부 표는 저자의 집계다. 사진의 거래 목록은 전체 손익 원장을 대신하지 않는다.

원문 시각은 베이징 시간(UTC+8)이다. 2026-10-30 04:24는 한국 시간 05:24, UTC로는 2026-10-29 20:24다. 달러 금액과 ETH 수량은 원문의 단위를 유지했다.

대출은 자산을 받는 대신 갚아야 할 부채를 만드는 거래다. 이 글의 차익거래 서술은 매매 권유나 실행 절차가 아니다.