바이낸스 대 OKX: 1만 USDT 오송금이 드러낸 거래소 보안 격차
10,000 USDT가 넘는 단 한 건의 오송금이 세계 최대 암호화폐 거래소 중 두 곳인 바이낸스와 OKX 고위 임원들 간의 공개 논쟁을 다시 불붙였다. 이 사건은 처음에는 중복된 사용자 ID, 크로스 플랫폼 송금, 그리고 실패한 자금 회수 시도에 초점이 맞춰졌다. 그러나 바이낸스 공동 창업자 이허(Yi He)가 OKX의 DEX 제품에 대한 별도의 불만을 제기하며 반격하면서 사건은 빠르게 확대됐고, 고객 서비스 문제가 제품과 보안 전반에 관한 논쟁으로 번졌다.
분쟁의 구조
이 사건은 중앙화 거래소가 사용자를 식별하는 방식에 내재된 구조적 취약성을 부각한다. 두 플랫폼이 중복되거나 동일한 사용자 ID를 허용한다면, 한 계정을 향한 송금이 거의 마찰 없이 다른 계정으로 입금될 수 있다. 대부분의 거래소는 특정 자산에 대해 메모나 태그를 요구하지만, TRC-20이나 ERC-20 같은 네트워크의 USDT 송금은 종종 지갑 주소에만 의존한다. 주소를 잘못 입력하거나 UID를 지갑 주소로 착각하면 자금은 엉뚱한 사람의 손에 들어간다.
회수 과정도 마찬가지로 까다롭다. 자금이 의도하지 않은 수취인에게 도달하면, 회수 여부는 수취 플랫폼의 선의와 협조에 달려 있다. 오송금을 동결하거나 되돌리는 산업 전반의 표준은 없으며, 법적 구제는 느리고 비용이 많이 든다. 이번 사안에서 공개적인 공방은 내부 에스컬레이션 채널이 문제를 조용히 해결하지 못했음을 시사한다.
논쟁 너머: 제품 안전성과 플랫폼의 책임
분쟁의 두 번째 막인 이허의 OKX DEX에 대한 불만은 초점을 사용자 실수에서 제품 설계로 옮긴다. DEX 애그리게이터와 스왑 인터페이스는 사용자를 슬리피지, MEV, 스마트 컨트랙트 리스크에 노출시킬 수 있으며, 이러한 위험이 항상 명확히 공개되는 것은 아니다. 중앙화 거래소 임원이 탈중앙화 제품을 비판할 때, 이는 경쟁적 포지셔닝에 대한 의문을 제기하는 동시에 업계 전반의 리스크 경고가 충분한지에 대한 질문도 던진다.
암호화폐 채택이 늘어나면서 거래소는 더 큰 거래량과 더 미숙한 사용자를 다루고 있다. 혼란스러운 인터페이스나 모호한 송금 흐름의 비용은 그에 따라 커진다. EU와 홍콩 같은 관할권의 규제 당국은 운영 복원력과 소비자 보호에 점점 더 주목하고 있어, 이러한 공개적 공방은 단순한 평판상의 잡음이 아니다.
앞을 내다보는 시각
업계에는 크로스 플랫폼 송금을 위한 더 명확한 표준이 필요하다. 즉, 고유하고 중복되지 않는 사용자 식별자, 대규모 송금에 대한 의무적 확인 단계, 그리고 오류 거래를 표시하고 회수하기 위한 공유 프로토콜이다. 거래소는 또한 사용자가 승인하기 전에 네트워크 수수료, 주소 형식, 비가역성을 설명하는 실시간 리스크 안내에 투자해야 한다.
현재로서 바이낸스와 OKX의 충돌은 암호화폐에서 단 하나의 오타가 시스템적 신뢰 문제로 비화될 수 있음을 상기시켜 준다. 사용자 안전을 고객 서비스의 사후 처리 대상이 아닌 제품 기능으로 취급하는 플랫폼이 기관 자본이 시장에 진입하는 가운데 더 나은 위치를 점할 것이다.
