비트코인 ETF 하루 유출 6억4330만달러, 상품별·기준일로 다시 재는 순서

10월 30일(미국 현지), 미국 비트코인 현물 ETF에서 하루 동안 6억4330만달러가 빠져나갔다. 소소밸류 집계로 6월 이후 가장 큰 하루 유출이다. 해킹이 난 곳은 바이낸스였는데, 그다음 날 돈이 크게 빠진 곳은 ETF였다.

여기서 '빠졌다'는 비트코인을 판 금액도, 가격이 내린 폭도 아니다. 그날 ETF에 새로 들어온 돈과 돌려준 돈을 맞비긴 순액이다. 이 순액을 상품별로 쪼개고, 앞선 며칠과 나란히 놓고, 같은 날 겹친 일을 옆에 적어 보면 같은 6억달러가 꽤 다르게 읽힌다.

하루 유출 숫자를 읽기 전에 정할 틀

비교할 대상은 세 가지다. 하나, 그날 숫자를 상품별로 나눈 몫. 둘, 바로 앞 며칠 동안 들어온 돈. 셋, 같은 날 겹친 다른 사건. 셋째는 숫자가 아니라 메모에 가깝지만, 이걸 적어 두지 않으면 하루 유출의 원인을 한 가지로 단정하기 쉽다.

여기에 거래소 쪽 숫자가 하나 더 붙는다. 이번 유출은 바이낸스 해킹 직후에 나왔다. 그런데 거래소에서 빠져나간 돈과 ETF에서 빠져나간 돈은 측정 단위도, 시간 단위도 다르다. 이 둘을 한 문장에 놓을 때 생기는 착시를 따로 걷어 내야 한다.

1단계, 날짜와 집계처부터 맞춘다

10월 30일은 미국 현지 기준 금요일이다. 일별 자금 흐름은 미국 장이 끝난 뒤 채워지기 때문에, 한국에서 이 숫자를 처음 본 건 주말이었다. 해킹은 그 전날인 29일 미국 증시 마감 직후 일어난 것으로 보도됐다. 그러니 30일은 해킹 뒤 맞은 첫 거래일이다.

집계처도 적어 둔다. 이번 숫자는 소소밸류 집계를 메트로신문과 CoinDesk가 함께 인용한 것이다. 같은 날 숫자라도 매체마다 마지막 자릿수가 조금씩 다르게 나오는데, 집계처와 갱신 시점이 달라서 생기는 차이다. 기사 두 개를 비교할 때 자릿수가 어긋나면 먼저 집계처를 확인하고, 그다음에 해석을 의심하는 편이 순서다.

흔한 실수는 날짜를 한국 기준으로 옮기면서 하루를 밀리게 적는 것이다. '31일 유출'이라고 메모해 두면, 나중에 해킹 시각이나 옵션 만기일과 맞춰 볼 때 하루가 어긋난다. 미국 현지 날짜를 그대로 쓰는 게 안전하다.

2단계, 상품별로 쪼개 비중을 낸다

상품별 순유출은 블랙록 IBIT 2억3370만달러, 피델리티 FBTC 2억100만달러, ARK 21셰어즈 ARKB 1억2950만달러였다. 각 숫자를 전체 6억4330만달러로 나누면 비중이 나온다.

식은 한 줄이다. 상품별 순유출 ÷ 전체 순유출 × 100.

(소소밸류 집계, 2026-10-30. 비중·합계·나머지는 단순 계산)

세 상품이 하루 유출의 약 87.7%를 차지했다. 나머지 7910만달러는 다른 상품들의 순액을 모두 더한 값이라, 그 안에는 돈이 들어온 상품과 나간 상품이 섞여 있을 수 있다. 전체에서 세 상품을 뺀 '나머지'를 한 덩어리로 읽으면 안 되는 이유다.

비중을 낼 때 놓치기 쉬운 점이 하나 있다. 규모가 큰 상품은 평소에도 큰 금액이 오간다. IBIT가 가장 많이 빠졌다는 건 사실이지만, 그 상품의 덩치 대비로 얼마나 컸는지는 상품별 순자산을 함께 놓아야 알 수 있다. 이번 조사에서 상품별 순자산은 확인하지 못했으니, 여기서는 '금액이 가장 컸다'까지만 말할 수 있다.

3단계, 직전 유입과 나란히 놓는다

하루 숫자는 앞뒤 며칠과 붙여야 뜻이 생긴다. 30일 직전 4거래일 동안에는 4억4073만달러가 순유입됐다. 이 숫자를 30일 유출 옆에 놓고 뺀다.

6억4330만 − 4억4073만 = 2억257만달러(단순 계산).

나흘 동안 들어온 돈을 하루에 모두 되돌리고도 2억257만달러가 더 빠졌다. 바꿔 말하면, 나흘 연속 유입이 시작되기 전 시점과 비교해도 누적으로 2억달러 넘게 줄어 있다는 뜻이다.

여기서 기간을 늘려 보고 싶어지는데, 월간 합계를 쓸 때는 조심해야 한다. 하루 숫자와 한 달 숫자를 한 문장에 섞으면, 독자는 하루에 한 달 치가 빠진 것처럼 읽는다. 월간 수치는 이번 조사에서 출처 두 곳으로 대조하지 못해 이 글에서는 쓰지 않는다. 직접 확인할 때도 '하루', '나흘', '한 달' 칸을 따로 두고 섞지 않는 게 좋다.

4단계, 같은 날 겹친 일을 따로 적는다

해킹 다음 날 유출이 컸다는 건 시간 순서다. 원인인지는 별개의 문제다. 이걸 가르려면 같은 날, 같은 주에 무엇이 있었는지 옆 칸에 적어 둔다.

메트로신문 보도에 따르면 30일은 옵션거래소 데리비트의 비트코인 옵션 만기일이기도 했다. 해킹이 나기 일주일쯤 전인 10월 22~23일에도 ETF에서는 이틀 내리 순유출이 나왔다. 키움증권 연구원은 10월 비트코인 현물 ETF 자금이 주간 단위로 유입과 유출을 반복했다고 분석했다.

반대쪽 해석도 같이 적는다. 유안타증권 연구위원은 하락의 주된 원인으로 해킹을 꼽으면서도, 비트코인 자체의 펀더멘털 훼손은 아니라고 했다. 그리고 구조상 사실 하나. ETF가 담은 비트코인은 바이낸스가 아니라 별도 수탁기관에 맡겨져 있어, 해킹 피해가 ETF 자산에 직접 닿지는 않았다.

이렇게 적어 두면 판단할 수 있는 범위가 분명해진다. 해킹이 심리에 영향을 줬다는 해석은 가능하다. 다만 같은 날 옵션 만기가 겹쳤고 해킹 전에도 유출이 이어진 날들이 있었으니, 30일 유출 전부를 해킹 몫으로 계산할 근거는 없다.

거래소 출금은 단위부터 다르다

바이낸스 쪽 숫자를 ETF 숫자 옆에 놓으려면 먼저 단위를 맞춘다. 해킹으로 빠져나간 자산은 약 63억달러(약 8조4000억원)로 보도됐다. TRM Labs는 10개 블록체인 핫월렛에서 63억6000만달러로 집계했다. 바이낸스는 11월 1일 기준 피해 자산의 약 95%를 자체 자금 등으로 보전했다고 밝혔다.

출금이 단계적으로 다시 열린 11월 1일, 첫 9시간 30분 동안 출금은 46억4900만달러, 입금은 10억1000만달러였다. 순유출 36억4000만달러로, 해킹 전 보유자산 1710억달러의 2.1%다.

같은 순유출을 디파이라마는 58억1000만달러로 추산했다. 두 숫자의 차이는 21억7000만달러이고, 디파이라마 숫자를 같은 1710억달러로 나누면 약 3.4%가 된다(단순 계산). 어느 쪽 숫자를 쓰느냐에 따라 '보유자산의 2%대'와 '3%대'로 이야기가 갈린다. 거래소가 직접 낸 숫자와 온체인 데이터로 외부에서 추산한 숫자는 집계 범위가 다를 수 있으니, 인용할 때 누구의 숫자인지 반드시 붙인다.

시간 단위도 맞춰야 한다. ETF 숫자는 하루 치, 바이낸스 숫자는 9시간 30분 치다. 36억4000만달러를 9.5로 나누면 시간당 약 3억8000만달러로, ETF 하루 유출의 절반을 넘는 돈이 한 시간마다 거래소 밖으로 나간 셈이다(단순 계산). 다만 거래소 출금에는 다른 거래소로 옮기는 돈, 개인 지갑으로 옮기는 돈이 섞여 있다. 시장에서 팔고 떠난 돈과 같은 성격으로 볼 수 없으니, 크기 비교까지만 하고 해석은 멈추는 게 맞다.

출금과 입금의 비율도 한 줄로 볼 수 있다. 46억4900만 ÷ 10억1000만 ≈ 4.6배. 95%를 보전했다는 발표가 나온 뒤에도, 문이 열린 첫 몇 시간 동안 나간 돈이 들어온 돈의 네 배를 넘었다.

국내 거래소 규칙에 숫자를 대입하는 법

국내 거래소는 2024년 7월 19일 시행된 가상자산이용자보호법 체계를 따른다(현행). 이용자 가상자산 경제적 가치의 80% 이상을 인터넷과 분리된 콜드월렛에 두고, 매월 산정해 유지해야 한다. 핫월렛에 남은 몫에는 그 가치의 5% 이상을 보험 보상한도나 준비금으로 둔다. 최소 금액은 원화거래소 30억원, 그 밖의 거래소 5억원이다. 시행령과 감독규정 원문은 법제처에서 한 번 더 확인하는 게 좋다.

대입 순서는 두 단계다. 먼저 핫월렛 규모에 5%를 곱한다. 그다음 그 값을 최소 금액과 비교해 큰 쪽을 고른다.

최소 금액이 실제로 작동하는 구간은 거꾸로 계산하면 나온다. 30억원 ÷ 5% = 600억원, 5억원 ÷ 5% = 100억원(단순 계산). 원화거래소의 핫월렛이 600억원보다 작으면 5%가 아니라 30억원이 하한선이 되고, 600억원을 넘으면 그때부터 5% 비율이 하한선을 정한다. 핫월렛이 작은 거래소일수록 비율보다 최소 금액의 영향을 더 받는다.

바이낸스 숫자를 이 틀에 비춰 보면 한 가지가 보인다. 해킹액 약 63억달러는 해킹 전 보유자산 1710억달러의 약 3.7%다(단순 계산, 두 숫자의 출처가 달라 대략적인 비율). 국내 규칙에서 핫월렛에 둘 수 있는 몫은 최대 20%다. 80% 규칙은 핫월렛의 크기에 상한을 두는 장치이지, 핫월렛 안에서 털릴 수 있는 양에 상한을 두는 장치는 아니다.

11월 2일 금융당국이 국내 거래소를 불러 보안 체계와 이용자 자산 보호 상황을 점검했다는 보도가 있었다. 콜드월렛 비중 확대가 논의될 것이라는 전망 보도는 나왔지만, 무엇이 정해졌는지는 아직 확인되지 않았다. 규칙이 바뀌기 전까지 대입할 숫자는 위의 80%와 5%다.

내 거래소에서 확인할 것은 세 줄이다. 거래소가 공지나 보고서로 콜드월렛 비중을 밝히는지, 핫월렛 보관분에 대한 보험 보상한도나 준비금을 얼마로 잡았는지, 그리고 그 숫자의 기준일이 언제인지. 공개된 자료가 없으면 고객센터에 같은 세 가지를 물어보면 된다.

확인할 것

• 날짜는 미국 현지 기준인가. 해킹 시각, 옵션 만기일과 같은 달력에 놓였나.
• 집계처가 같은가. 소소밸류 숫자와 다른 집계처 숫자를 섞어 빼고 더하지 않았나.
• 하루·나흘·한 달 숫자를 한 문장에 섞지 않았나.
• '나머지 상품' 합계를 한 방향의 흐름으로 읽지 않았나.
• 거래소 순유출은 누구의 추산인가. 바이낸스 발표인가, 외부 추산인가.
• 국내 거래소 규칙은 현행 기준(2024-07-19 시행)으로 대입했나. 개편 논의는 전망 보도 단계다.

끝으로

지금 자료로 말할 수 있는 건 두 가지다. 30일 하루 유출이 직전 나흘 유입을 넘어설 만큼 컸고, 그 대부분이 세 상품에서 나왔다. 그중 얼마가 해킹 때문이었는지는 옵션 만기와 해킹 전 유출이 겹쳐 있어 따로 떼어 낼 수 없다.

다음 판단에 쓸 기준선은 계산해 둘 수 있다. 11월 2일(현지) 이후 일별 순유입을 더해 2억257만달러를 넘기면 나흘 연속 유입이 시작되기 전 자리로, 6억4330만달러를 넘기면 30일 하루 유출을 다 메운 자리로 돌아온다. 이때도 세 상품만이 아니라 전체 순액을 더해야 한다.

10월 내내 자금은 주 단위로 들어왔다 나가기를 반복했다. 30일 하루가 그 반복 안에 있는지, 밖으로 나간 첫날인지는 아직 가려지지 않았다.

출처: 메트로신문(소소밸류 인용)·CoinDesk(SoSoValue 인용)·블록미디어·세이프머니(TRM Labs 인용)·헤럴드경제 보도, 금융위원회 보도자료(2023-12-11). 상품별 비중, 유입·유출 차이, 시간당 환산, 보유자산 대비 비율, 최소 금액 환산은 보도 숫자를 단순 계산한 값이다. 이 글은 정보 제공용이며 투자 권유가 아닙니다.