비트겟, 4천억 해킹 후 5천 BTC 유출…자금 세탁 추적 비상
CryptoSlate2026년 9월 29일 07:507
암호화폐 거래소 비트겟(Bitget)이 약 3875억 원(3억 8750만 달러) 규모의 해킹 피해를 입은 후, 복구된 비트코인 출금 과정에서 약 5,000 BTC가 거래소의 추적 가능한 준비금에서 유출된 것으로 나타나면서 시장의 불안감이 증폭되고 있습니다. 이는 지난 9월 28일 비트코인 출금을 재개한 직후 발생한 것으로, 고객들의 자산 접근성 및 거래소 신뢰도에 대한 시험대로 작용하고 있습니다.
비트겟 최고경영자(CEO) 그레이시 첸(Gracy Chen)은 현지 시각 9월 28일 오후 5시(UTC+8) 기준으로 총 9,585건의 출금 요청이 처리되었으며, 이는 4,098.036 BTC에 달한다고 밝혔습니다. 그러나 디파이 라마(DeFiLlama)의 데이터에 따르면, 비트겟의 추적 가능한 비트코인 보유량이 약 35,412 BTC에서 30,770 BTC로 감소하여 약 4,642 BTC의 순감소를 기록했습니다. 이는 현재 시세로 약 3억 9100만 달러에 해당하는 금액으로, CEO가 밝힌 고객 출금액보다 더 큰 규모입니다. 디파이 라마는 거래소에 귀속된 지갑에 보관된 자산을 추적하기 때문에, 이러한 차이는 단순히 고객의 출금뿐만 아니라 지갑 간의 자금 이동이나 주소 추적 범위의 차이에서도 발생할 수 있습니다.
그럼에도 불구하고, 이러한 급격한 자금 유출은 비트겟이 8년간의 운영 역사상 최대 규모의 보안 사고를 겪은 후 고객들이 어떻게 반응하고 있는지를 보여주는 첫 번째 지표입니다. 비트겟은 9월 28일 오전 8시(UTC)에 출금 인프라에 대한 추가 점검을 완료한 후 비트코인 출금을 재개했습니다. 이더리움 출금은 9월 29일, USDT는 9월 30일, 그리고 나머지 토큰, 법정화폐, P2P 서비스는 10월 2일에 순차적으로 재개될 예정입니다.
이번 출금 재개는 비트겟이 이번 공격으로 인해 거래소의 개인 키나 콜드 월렛 준비금이 손상되지 않았음을 고객들에게 안심시키려는 노력의 일환입니다. 첸 CEO는 내부 조사를 통해 공격자들이 제3자 제품의 취약점을 악용하여 내부 자격 증명을 획득했으며, 이 자격 증명을 사용하여 비트겟의 위험 통제를 우회하는 사기성 출금 지시를 제출했다고 설명했습니다. 현재 비트겟은 해당 시스템을 격리하고, 내부 자격 증명을 취소 및 재발급했으며, 민감한 인프라에 대한 접근 권한을 재구성하는 조치를 취했습니다. 또한, 해당 제3자 기능은 공급업체의 수정 작업이 완료될 때까지 비활성화된 상태입니다.
매니언트(Mandiant) 및 슬로우미스트(SlowMist)와 같은 블록체인 보안 기업들이 포렌식 분석과 도난 자산 추적에 계속해서 협력하고 있습니다. 비트겟은 이 사건이 지갑 인프라의 핵심 백엔드 시스템과 관련이 있으며, 출금 재개 전에 이미 취약점을 해결했다고 밝혔습니다.
비트겟은 이번 사건으로 인한 고객 손실은 없을 것이며, 거래소의 보호 기금(Protection Fund)이 부족분을 충당할 것이라고 강조했습니다. 첸 CEO는 회사가 일주일 이내에 자체 자본으로 보호 기금을 3억 달러 이상으로 확충할 계획이라고 덧붙였습니다. 이 보호 기금은 과거에도 유사한 사고 발생 시 고객 자산 보호를 위해 사용된 바 있습니다.
한편, 해킹으로 탈취된 자금은 여러 블록체인과 프라이버시 도구를 통해 분산되며 자금 세탁 경로를 추적하기 어렵게 만들고 있습니다. 특히, 보안 추적 업체들은 현재 이 3억 8750만 달러 규모의 자산을 추적하기 위해 동분서주하고 있습니다. 추적 결과, 상당 부분의 자금이 혼합(mixing) 서비스를 거치거나 프라이버시 코인으로 전환되는 정황이 포착되고 있습니다. 이는 해커들이 자신들의 흔적을 지우고 탈취 자금을 현금화하려는 전형적인 수법으로 분석됩니다. 이러한 자금 추적의 어려움은 암호화폐 생태계 전반에 대한 규제 당국의 경각심을 더욱 높일 수 있으며, 향후 거래소 보안 강화 및 자금 추적 기술 발전에 대한 요구가 더욱 거세질 것으로 예상됩니다.
또한, 이번 사건은 제3자 솔루션의 보안 취약점이 전체 암호화폐 거래소의 보안을 위협할 수 있음을 다시 한번 보여줍니다. 비트겟과 같은 대형 거래소도 외부 솔루션의 안전성을 철저히 검증하고, 이에 대한 지속적인 모니터링 시스템을 갖추는 것이 필수적임을 시사합니다. 시장 참여자들은 이번 사건을 계기로 투자하는 암호화폐 거래소의 보안 역량과 비상 대응 계획을 더욱 면밀히 검토해야 할 것입니다. 비트코인을 비롯한 주요 암호화폐 가격은 이러한 보안 이슈와 함께 전반적인 거시 경제 지표의 영향도 받고 있어, 단기적인 변동성이 확대될 가능성이 있습니다. 투자자들은 익숙하지 않은 거래소 이용을 자제하고, 보안 수준이 높다고 평가받는 대형 거래소를 이용하며, 개인 키 관리 등 자체적인 보안 노력을 병행하는 것이 중요합니다. 또한, 비트코인 출금이 재개된 직후 대규모 자금이 유출되었다는 사실은, 해킹 사고 발생 시 투자자들이 얼마나 신속하게 자산을 인출하려는 경향을 보이는지를 보여주는 동시에, 이러한 대규모 인출 시도가 거래소의 유동성 관리에 압박을 가할 수 있다는 점도 시사합니다. 비트겟은 이번 사건을 통해 얻은 교훈을 바탕으로 보안 시스템을 강화하고 고객 신뢰를 회복하는 데 집중해야 할 것입니다.