코인 차익거래 830억, 북한 해커가 DEX에 낸 웃돈 38% (비트쿼리)

 

핵심 요약
가상자산 분석 기관 비트쿼리(Bitquery)의 분석에 따르면, 바이낸스를 턴 북한 해커들이 자금 동결을 피하려고 탈중앙화 거래소(DEX)에서 시세보다 최대 38% 비싸게 코인을 사들였습니다. 그사이 전 세계 개인 트레이더와 자동매매 봇은 코인 차익거래로 6000만 달러(약 830억원)를 벌었습니다(매일경제 2026년 11월 9일 보도). 같은 과정에서 북한이 본 환전 손실은 1억 1900만 달러(약 1650억원)였고, 그 절반 이상이 차익거래자에게 넘어갔습니다.

 
매일경제는 2026년 11월 9일 비트쿼리의 온체인 분석을 인용해 이 일을 단독 보도했습니다. 바이낸스에서 8조원대 코인을 탈취한 북한 해커들이 훔친 코인을 바꾸는 과정에서 개인 투자자와 트레이딩 봇이 약 830억원을 챙겼다는 내용입니다. 같은 시기 코인 시장에서는 15억 달러 규모의 강제 청산이 일어났고, 비트코인은 7만 5000달러 선까지 밀려 있었습니다.
 
해커가 훔친 돈이 어떻게 개인의 수익이 됐을까요? 미국 당국과 주요 코인 발행사가 탈취액의 44%를 곧바로 동결했습니다. 그러자 해커들이 남은 코인을 서둘러 바꾸면서 탈중앙화 거래소 가격을 끌어올렸고, 다른 거래소와의 가격 차이를 노린 차익거래가 수만 번 되풀이됐습니다.
 
이 글에서는 ① 비트쿼리가 집계한 숫자, ② 웃돈 38%가 생긴 구조와 차익거래 계산, ③ 자주 묻는 질문과 북한의 2차 세탁 현황을 차례로 정리합니다.
 

 

목차
1. 코인 차익거래 830억원, 비트쿼리가 집계한 숫자
2. 탈중앙화 거래소 웃돈 38%가 생긴 구조
3. 자주 묻는 질문
4. 북한 2차 세탁 현황과 비트코인 시장

 

1. 코인 차익거래 830억원, 비트쿼리가 집계한 숫자

비트쿼리 리포트는 최근 바이낸스 공격 이후 북한 해커들이 코인을 바꾸는 과정에서 전 세계 개인 투자자와 트레이딩 봇이 거둔 차익을 6000만 달러(약 830억원)로 집계했습니다. 출발점은 동결입니다. 미국 당국과 주요 코인 발행사가 탈취액의 44%를 즉시 묶자, 남은 자산까지 묶일 것을 걱정한 해커들이 중앙 통제 기관이 없는 탈중앙화 거래소로 몰려가 코인을 사들였습니다.
 
매일경제가 전한 비트쿼리 분석의 주요 수치는 다음과 같습니다.
 

구분	규모	의미
개인·봇 차익	6000만 달러(약 830억원)	해커가 낸 웃돈 가운데 시장 참가자가 가져간 몫
북한 환전 손실	1억 1900만 달러(약 1650억원)	동결을 피하려고 시세보다 비싸게 사면서 날린 돈
동결 비율	탈취액의 44%	미국 당국·주요 코인 발행사가 곧바로 묶은 몫
최대 웃돈	시세 대비 38%	탈중앙화 거래소 창구에서 생긴 일시적 가격 왜곡

 
※ 기준: 매일경제 2026년 11월 9일 보도, 비트쿼리 온체인 분석.
 
두 숫자를 나눠 보면 6000만 달러 ÷ 1억 1900만 달러로 약 50.4%입니다. 북한이 웃돈으로 날린 돈 중 절반을 조금 넘는 금액이 개인 트레이더와 봇의 지갑으로 갔다는 뜻입니다. 나머지 약 5900만 달러가 어디로 갔는지는 기사에 나오지 않습니다.
 

2. 탈중앙화 거래소 웃돈 38%가 생긴 구조

탈중앙화 거래소는 코인을 사려는 주문이 한꺼번에 몰리면 가격이 치솟는 구조입니다. 북한은 짧은 시간에 많은 양의 알트코인을 비트코인이나 이더리움으로 바꾸려 했습니다. 그러자 해당 거래 창구의 코인 가격만 시세보다 최대 38%까지 오르는 일시적 왜곡이 생겼습니다.
 

 
차익거래는 이 틈에서 나왔습니다. 기사 예시대로라면 일반 거래소에서 100원짜리 코인을 정상가에 사 와서, 북한 해커가 138원에 사 주는 탈중앙화 거래소 창구에 바로 팔면 1회에 38원(38%)이 남습니다. 기사의 100원·138원 예시에는 거래 수수료가 들어가 있지 않습니다.
 
이 거래를 한 쪽은 사람만이 아니었습니다. 비트쿼리 분석에서 차익을 거둔 주체는 개인 트레이더와 자동매매 프로그램(봇)이었고, 같은 거래가 수만 번 반복됐습니다. 가격 차이가 일시적이었다는 점을 생각하면, 대부분은 가격 왜곡을 먼저 포착하고 빠르게 주문을 낸 쪽이 가져간 수익으로 볼 수 있습니다.
 

3. 자주 묻는 질문

 

1) 830억원은 누가 벌었나요?

비트쿼리는 전 세계 개인 트레이더와 트레이딩 봇이 거둔 차익을 합쳐 6000만 달러(약 830억원)로 집계했습니다. 특정 개인이나 기관이 얼마를 벌었는지는 기사에 나오지 않습니다.
 

2) 해커는 왜 시세보다 비싸게 샀나요?

미국 당국과 주요 코인 발행사가 탈취액의 44%를 동결하자, 남은 자산도 묶이기 전에 서둘러 바꾸려 했기 때문입니다. 기사는 이를 '시간에 쫓겨' 웃돈을 쏟아부은 것으로 설명했습니다.
 

3) 38% 가격 차이는 지금도 있나요?

매일경제는 이 가격 차이를 '일시적 왜곡'이라고 표현했습니다. 지금의 가격 차이 수치는 기사에 나오지 않습니다.
 

4. 북한 2차 세탁 현황과 비트코인 시장

블록체인 분석업체 일립틱(Elliptic)에 따르면 북한 라자루스는 큰 손실을 감수하면서도 알트코인을 비트코인으로 모으는 작업을 이어 가고 있습니다. 매일경제가 전한 일립틱 추적 내용은 다음과 같습니다.

• 솔라나: 약 9000만 달러어치 전액을 비트코인으로 교환
• 리플(XRP): 주말 사이 약 1억 달러어치를 비트코인으로 바꾸는 작업 착수, 남은 잔액 약 1억 7300만 달러
• 우회 경로: 탈중앙화 교환망 토르체인(THORChain)
• 새로 확보한 비트코인: 2300개 이상(약 2400억원 상당)
• 세탁 방식: 새 지갑 2만 개, 거래 6만 5000건 이상, 30초마다 새 지갑 생성, 10초마다 코인 이동

 
시장 분위기는 차갑습니다. 매일경제 11월 9일 보도 기준으로 뉴욕증시 기술주 조정과 바이낸스 해킹 여파가 겹쳐 코인 시장에서만 15억 달러 규모의 강제 청산이 일어났고, 비트코인은 7만 5000달러 선까지 밀려 연중 최저치 부근에 머물렀습니다.
 
 
지금까지 코인 차익거래 830억원의 ① 비트쿼리 집계, ② 탈중앙화 거래소 웃돈 38%가 생긴 구조, ③ 북한 2차 세탁 현황을 정리했습니다. 북한이 웃돈으로 날린 1억 1900만 달러 가운데 약 50%가 개인과 봇의 몫이 됐다는 것이 이번 분석의 핵심입니다.
 
후속 상황은 일립틱과 비트쿼리의 추적 자료에서 북한이 비트코인으로 바꾼 물량과 남은 리플 잔액이 어떻게 달라지는지 확인해 보시기 바랍니다.
 
투자 판단과 책임은 투자자 본인에게 있으므로, 결정 전 공시와 지표를 다시 확인하시기 바랍니다.
 

참고 자료

• [단독] 北 해킹 장물에 개미들 ‘830억 돈잔치’… “공포장 속 황당 횡재” - 매일경제

 
※ 더 보기
비트코인 시세 7만8천달러, 바이낸스 역대 최대 해킹 (ft. 미국 중간선거)
비트코인 도미넌스란? BTC.D 계산법과 알트코인 시즌 지수 읽는 법
스테이블코인이란? 종류와 준비자산, USDT·USDC 디페깅 뜻