리플 어디까지 빠지나, 해커가 안 판 2억3천만 개와 1,631원 마지노선

리플을 들고 있거나 지금 사려는 분이 오늘 기억할 숫자는 두 개입니다. 업비트 기준 1,631원(10월 30일 해킹 직후 저점)과 1,776원(해킹 전 마지막 일봉 종가)입니다. 11월 1일 오후 3시 리플은 1,689원으로 정확히 그 사이에 있고, 바이낸스 해커가 쥔 2억3,346만 개는 저희가 XRP 레저에서 직접 조회한 시점까지 한 개도 움직이지 않았습니다.

저희 판단은 이렇습니다. 지금 리플의 다음 방향은 뉴스 해석보다 1,631원과 1,776원 중 어느 쪽이 먼저 일봉 종가로 깨지느냐가 정합니다. 그 사이에서는 서두를 이유가 적고, 깨지는 쪽이 정해진 뒤에 움직여야 손절과 목표가 분명해집니다.

무슨 일이 있었나: 20분 만에 63억 달러, 첫 타깃이 리플

바이낸스는 공식 공지에서 한국 시간 10월 30일 오전 5시 5분(UTC 10월 29일 20시 5분)께 핫월렛이 뚫려 약 63억 달러어치 자산이 빠져나갔다고 밝혔습니다. 블록체인 분석업체 TRM Labs는 10개 체인에서 약 63억6천만 달러가 대부분 20분 안에 빠졌고, 북한 해킹 조직 트레이더트레이터(TraderTraitor)의 소행으로 높은 확신을 갖고 판단한다고 발표했습니다.

리플이 이 사건에서 따로 주목받는 이유는 두 가지입니다.

• 첫 번째로 털린 자산이 리플이었습니다. TRM Labs 집계로 XRP 레저에서 2억3,346만 개(약 2억9,600만 달러)가 빠졌습니다. 바이낸스 지갑 5곳에서 새로 만든 주소 한 곳으로 4분 만에 모였습니다.
• 이 리플은 아무도 동결할 수 없습니다. 테더·서클·리플사 등은 자기가 발행한 스테이블코인을 동결했고, TRM Labs는 그 합계를 약 26억7천만 달러로 봅니다. XRP는 XRP 레저의 기본 자산이라 리플사도 잠글 수 없습니다. 해커가 거래소에 입금하는 순간 그 거래소가 막는 방법만 남습니다.

바이낸스 쪽 수습은 빠릅니다. 11월 1일 공지(Recovery Update #4)에서 피해액의 약 95%를 SAFU 기금과 회사 자금으로 메웠고 리플 잔고는 100% 채웠다고 밝혔습니다. 출금은 같은 날 UTC 6~9시(한국 시간 오후 3~6시)부터 단계적으로 재개하며, 1단계 목록에 XRP가 들어 있습니다.

리플사의 1억2천만 개 이동은 무엇이었나

같은 날 "리플, 익명 지갑으로 1억2천만 개 송금"이라는 소식도 퍼졌습니다(블루밍비트, 웨일얼럿 인용). 토큰포스트가 웨일얼럿 기록을 풀어 보니 10월 30일 오후 5시 19분과 27분에 9,999만9,999개와 9,000만1개가 리플 라벨 주소로 들어왔고, 오후 5시 30분 같은 주소에서 1억2천만 개가 라벨 없는 주소로 나갔습니다. 세 건 모두 거래소 입금으로 표시되지 않았고, 토큰포스트는 해커 물량과 날짜·출발 주소·수량이 모두 다르다고 짚었습니다. 지금까지 드러난 기록만으로는 이 이동을 매도 신호로 읽을 근거가 약합니다. 목적은 아직 공개되지 않았습니다.

해커 지갑 2억3,346만 개, 얼마나 무거운가

저희는 해커 주소(rK21t6nGLy4MNDqhvy3pGwcLFy25qgfzMx)를 XRP 레저 공개 노드에 직접 조회했습니다. 11월 1일 오후 3시 1분(UTC 6시 1분) 확정 원장 기준 잔고는 233,461,943 XRP이고, 이 계정은 만들어진 뒤 단 한 건도 보낸 적이 없습니다(송신 순번이 생성 당시 그대로입니다). 들어온 것은 먼지 같은 소액 송금과 수표 생성 기록뿐입니다.

이 물량을 지금 시장과 나란히 놓으면 이렇습니다.

비교 기준	값	해커 물량은
업비트 1,689원으로 환산	약 3,943억 원
업비트 하루 평균 거래량(10월 29일 전 30일)	6,178만 개	약 3.8일치
OKX 현물 하루 평균 거래량(같은 기간)	2,490만 개	약 9.4일치

24/7 Wall St는 이 물량을 전 세계 하루 거래량의 약 7.5%로 추정했습니다. 한 번에 던지면 충격이 크지만, 거래소가 입금을 막을 수 있어 실제로는 잘게 나눠 여러 경로로 팔아야 합니다. 그래서 이 지갑은 매일 가격을 누르는 매물보다 언제 떨어질지 모르는 칼에 가깝습니다. 이 주소에서 첫 출금이 찍히는 순간이 리플 보유자에게 가장 중요한 경보입니다. 누구나 XRP 레저 탐색기에서 주소를 넣어 확인할 수 있습니다.

가격은 어디에: 업비트 일봉으로 본 기준선

기준선	업비트(원)	OKX(달러)	의미
200일 평균	1,828	1.2775	장기 추세선(10월 31일까지 종가 200개)
해킹 전 종가	1,776	1.3257	10월 28일 종가, 회복의 기준
10월 바닥대	1,693~1,725	1.25~1.26	10월 17~26일 여러 번 버틴 구간, 해킹으로 깨짐
현재	1,689	1.2548	11월 1일 오후 2시 54분
해킹 저점	1,631	1.2001	10월 30일 장중 저점
8월 급등 출발점	1,520	1.1061	8월 19일 종가
52주 저점	1,392	0.9872	업비트 8월 18일, OKX 8월 14일

세 가지가 눈에 띕니다.

첫째, 10월 내내 받쳐 주던 1,693~1,725원이 해킹으로 깨졌습니다. 지금 가격은 그 바닥대 바로 아래입니다. 예전 바닥은 올라갈 때 저항이 됩니다. 1,725원을 종가로 되찾기 전까지는 반등이 나와도 이 구간에서 매물이 나오기 쉽습니다.

둘째, 한국 매도는 차분했습니다. 해킹 다음 날(10월 30일) 업비트 리플 거래량은 9,469만 개로 평소의 1.5배였습니다. 같은 날 OKX 현물은 7,908만 개로 평소의 3.2배까지 뛰었습니다. 해외가 던질 때 업비트는 덜 던졌고, 10월 31일부터는 1,674~1,699원의 좁은 칸에서 거래량이 말라 가는 중입니다. 방향을 정하기 전 숨 고르기입니다.

셋째, 원화로 보면 더 아픕니다. 달러 기준 리플은 200일 평균보다 1.8% 아래지만, 원화 기준으로는 7.6% 아래입니다. 4월 16일 이후 OKX 리플은 13.7% 내렸는데 업비트 리플은 21.1% 내렸습니다. 같은 기간 달러·원 환율이 1,476.51원에서 1,335.27원(10월 30일, 유럽중앙은행 기준)으로 9.6% 내려 원화가 강해진 만큼 원화 가격이 더 빠진 겁니다. 해외 분석가가 "200일선 바로 밑"이라고 할 때 업비트 차트로는 한참 아래로 보이는 이유입니다.

선물과 김프가 말하는 것: 양쪽으로 감긴 스프링

지표(OKX)	해킹 전	지금
롱/숏 계좌 비율	3.18(10월 28일 14시)	3.80(11월 1일 14시)
펀딩비(8시간)	+0.0100%	최근 7회 중 6회 음수, 최저 −0.0155%(10월 30일 17시), 다음 회차 예상 −0.0054%
리플 선물 미결제약정	1억909만 달러(10월 27일)	1억2,367만 달러(11월 1일)

계좌 수로는 롱이 크게 늘었습니다. 바닥이라고 보고 들어간 개인이 많다는 뜻입니다. 그런데 펀딩비는 음수로 돌아섰습니다. 펀딩비가 음수면 선물이 현물보다 싸게 거래되고 숏이 롱에게 비용을 냅니다. 가격이 내리는 동안 미결제약정은 13% 늘었으니, 하락에 새로 베팅한 돈이 들어왔다고 읽힙니다.

이 조합은 양쪽으로 감긴 스프링입니다. 가격이 1,725원(OKX 1.26~1.28달러) 위로 올라서면 새로 들어온 숏이 되사면서 반등이 빨라집니다. 반대로 1,631원(OKX 1.20달러)이 깨지면 바닥을 노린 롱 계좌들의 손절이 한꺼번에 나옵니다. 다만 음수 펀딩의 깊이는 10월 30일 이후 0에 가까워지고 있어, 숏 쪽 압력도 조금씩 풀리는 중입니다.

김치 프리미엄은 +0.8%입니다. 업비트 1,689원을 OKX 1.2548달러에 환율 1,334.80원(open.er-api, 11월 1일 갱신)을 곱한 1,674.9원과 비교한 값이고, USDT를 1달러로 봤습니다. 한국 시장은 해외와 거의 같은 값에 거래되며 중립을 지키고 있습니다. 웃돈을 얹어 쫓는 매수도, 할인해서 던지는 공포도 아직 보이지 않습니다. 토큰포스트가 인용한 크립토퀀트 집계로는 10월 28~30일 바이낸스의 리플 보유량이 26억9천만 개에서 24억7천만 개로 줄어드는 동안 업비트는 64억2천만 개에서 64억4천만 개로 2천만 개 늘었습니다.

세 갈래 시나리오와 확정 가격

시나리오	확정 조건	무효 조건	다음 기준
A. 해킹 하락 되돌림	업비트 일봉 종가 1,776원 이상(OKX 1.3257달러 이상)	1,693원 아래로 다시 마감	1,828원 200일 평균
B. 박스권	1,631~1,725원(OKX 1.20~1.28달러) 안에서 마감 지속	어느 한쪽 끝을 종가로 돌파	끝 가격에서 다시 판단
C. 추가 하락	업비트 일봉 종가 1,631원 미만(OKX 1.20달러 미만)	이탈 다음 날 1,631원 위로 복귀 마감	1,520원, 그 아래 1,392원

A. 해킹 하락 되돌림. 바이낸스가 리플 잔고를 다 채웠고 출금도 재개되면서 "거래소가 무너진다"는 공포는 빠르게 줄고 있습니다. 1,725원 회복이 첫 신호이고, 1,776원 종가가 확정입니다. 이 경우 늘어난 숏의 되사기가 연료가 됩니다. 해킹 하락분을 다 지우면 다음 목표는 1,828원 200일 평균입니다.

B. 박스권. 해커 지갑이 그대로 있고 출금 재개가 무난하면 가장 가능성 높은 그림입니다. 아래는 1,631원, 위는 1,725원입니다. 이 안에서는 중간 가격에서 들어가는 것보다 양 끝 가격을 미리 정해 두는 쪽이 손익비가 좋습니다.

C. 추가 하락. 1,631원 종가 이탈이 확정 신호입니다. 촉발 요인으로는 해커 지갑의 첫 출금, 비트코인의 추가 하락, 1,631원 아래에 몰린 롱 계좌의 손절이 있습니다. 다음 기준은 8월 급등이 시작된 1,520원이고, 그 아래는 52주 저점 1,392원입니다.

반대 근거: 과거 거래소 사고 뒤에는 더 깊었다

저희가 OKX 일봉으로 직접 계산한 과거 두 사건을 보면 C를 가볍게 볼 수 없습니다. 사건 전날 종가 대비, 사건 뒤 30일 안 최저점입니다.

사건	기준 종가	30일 내 최저	낙폭
FTX 사태(2022년 11월 8일)	0.4647달러	0.3140달러(다음 날)	−32.4%
바이비트 해킹(2025년 2월 21일)	2.6882달러	1.8976달러(3월 11일)	−29.4%
바이낸스 해킹(2026년 10월 29일)	1.3257달러	1.2001달러(10월 30일)	−9.5%(현재까지)

바이비트 때는 사건 당일 −4.3%로 시작해 사흘 뒤 −15.3%, 일주일 뒤 −20.2%까지 밀렸습니다. 당시에는 시장 전체 하락도 겹쳤기 때문에 사고 하나로 다 설명할 수는 없습니다. 그래도 거래소 사고 직후의 첫 하락폭이 끝이 아니었던 사례가 두 번 있었다는 점은 1,631원을 손절 기준으로 둬야 하는 이유입니다.

다음에 볼 것

일시(한국 시간)	이벤트	볼 것
11월 1일 오후 3~6시	바이낸스 출금 1단계 재개, XRP 포함	출금 지연 여부, 다른 거래소로의 대량 이동
11월 1일 오전 9시 해제 예정	리플 에스크로 10억 개 해제	9·10월처럼 7억 개가 다시 잠기는지. 일요일 해제라 재예치가 월요일에 찍힐 수 있습니다
11월 3일(UTC) 예상	바이낸스 전체 영지식 준비금 증명 생성	리플 포함 10개 자산의 1:1 보유 검증
상시	해커 주소 rK21t6…gfzMx	첫 출금, 특히 거래소 입금 주소로의 이동

에스크로 일정과 과거 재예치 규모는 토큰포스트 보도, 바이낸스 일정은 바이낸스 공지 기준입니다.

정해 둔 가격은 사람보다 기계가 잘 지킵니다

1,631원 이탈이나 1,776원 회복은 새벽에 올 수도 있습니다. 실시간 리플 가격과 거래량은 리플 실시간 페이지에서 바로 확인하시고, 이런 기준선 정리를 계속 받아 보고 싶다면 무료 카페 혜택을 챙겨 두세요. 정해 둔 가격에서 감정 없이 주문이 나가게 하고 싶다면 자동매매 시스템 안내도 있습니다. 차트 앞에서 보내는 밤을 줄이는 것, 그게 저희가 시스템을 만드는 이유입니다.