빗겟, 2천억 원 규모 해킹 의혹…자산 유출 정황 포착
Decrypt2026년 9월 25일 06:154
글로벌 암호화폐 거래소 빗겟(Bitget)에서 약 1830억 원(2억 달러에 근접)에 달하는 암호화폐 자산이 유출된 것으로 의심되는 정황이 포착되어 암호화폐 업계에 큰 파장이 예상됩니다. 블록체인 분석가들과 온체인 데이터 추적 결과, 빗겟으로 라벨링된 지갑들에서 단시간에 대규모 자금이 새로운 주소로 이동한 사실이 확인되었습니다.
사건은 현지 시간으로 목요일, 약 한 시간 동안 빗겟 소유로 추정되는 여러 지갑에서 이더리움(ETH), 테더(USDT), USD코인(USDC), 에이박스(AVAX), 바이낸스 코인(BNB) 등 다양한 암호화폐 자산이 하나의 신규 생성된 주소로 흘러들어간 것으로 드러났습니다. 이러한 대규모 자금 이동은 평소 거래소의 정상적인 운영 패턴과는 확연히 다른 이상 징후로 분석되고 있습니다.
특히, 이번 사태의 첫 신호탄은 빗겟의 '핫 월렛(Hot Wallet)'에서 발생한 것으로 보입니다. 핫 월렛은 거래소가 일상적인 출금 및 입금 처리를 위해 인터넷에 연결해 두는 지갑으로, 보안에 상대적으로 취약할 수 있는 부분입니다. 새로 생성된 한 지갑은 불과 6분 만에 1967만 달러(약 270억 원) 상당의 USDT0(테더 스테이블코인의 크로스체인 버전)를 이용하여 7,111 ETH를 구매했습니다. 이 과정에서 거래소는 탈중앙화 거래소(DEX)인 유니스왑X(UniswapX)와 1인치 퓨전(1inch Fusion)을 통해 당시 시장 가격보다 최대 5% 높은 프리미엄을 지불한 것으로 파악되었습니다. 이는 일반적인 거래에서 보기 드문 프리미엄으로, 자금을 신속하게 확보하려는 의도가 있었음을 시사합니다.
USDT와 달리 ETH는 탈중앙화되어 있어 자산 동결이나 회수가 상대적으로 어렵다는 점에서, 공격자는 ETH를 확보하여 자산 은닉 및 세탁을 시도했을 가능성이 제기됩니다. 이러한 단일 주소로의 자금 집중은 일반적인 거래소 운영 상황에서는 발생하기 어려운 비정상적인 흐름으로, 해킹 가능성을 강력히 시사하는 부분입니다.
이후에도 빗겟의 공개적으로 라벨링된 다른 지갑들에서도 ETH, AVAX, BNB, USDC, USDT, 그리고 실물 금으로 뒷받침되는 XAUT(XAUT) 등의 자산이 동일한 신규 주소로 전송되었다는 온체인 분석가의 보고가 이어졌습니다. 이는 단일 해킹 공격으로 인한 연쇄적인 자산 유출일 가능성을 높이고 있습니다.
이러한 의심스러운 거래 직후, 빗겟 지갑에서 외부로의 자금 유출은 약 6분간 중단되었으며, 이후 최소 20분 동안 추가적인 움직임이 감지되지 않았습니다. 이는 거래소 측이 내부 조사를 위해 인출을 일시적으로 동결했을 때 나타나는 일반적인 패턴과 일치합니다. 이러한 자금 동결 조치는 빗겟이 사태를 인지하고 대응에 나섰음을 시사하지만, 공식적인 발표는 아직 이루어지지 않고 있습니다.
빗겟 측은 현재까지 본 매체의 코멘트 요청에 즉각적으로 응하지 않고 있습니다. 만약 이번 사건이 해킹으로 최종 확인될 경우, 이는 최근 암호화폐 시장에서 발생한 일련의 대형 거래소 해킹 사건 중에서도 상당한 규모에 속하는 사건이 될 것입니다.
암호화폐 거래소에 자산을 예치하는 것은 해당 거래소가 사용자의 자산을 안전하게 보호할 것이라는 신뢰에 기반합니다. 이는 마치 은행에 현금을 맡기는 것과 유사하지만, 은행과 달리 예금자 보호 제도와 같은 안전망이 존재하지 않아 "Not your keys, not your coins"라는 암호화폐 업계의 오랜 격언처럼, 사용자가 직접 개인 키를 관리하지 않는 이상 자산의 소유권과 안전은 전면적으로 거래소에 위임됩니다. 따라서 거래소의 보안 시스템이 뚫리는 것은 곧 사용자 자산의 직접적인 손실로 이어질 수 있습니다.
빗겟은 과거에도 자산 보호 노력을 강조해 왔습니다. 2023년에 빗겟은 해킹, 도난 등 유사 손실 발생 시 사용자를 보호하기 위한 3억 달러(약 4100억 원) 규모의 '보호 펀드'를 조성했다고 발표한 바 있습니다. 이번 사건이 해킹으로 판명될 경우, 이 보호 펀드를 통해 얼마나 많은 피해가 복구될 수 있을지가 중요한 관건이 될 전망입니다.
이번 빗겟의 잠재적 해킹 사건은 암호화폐 거래소의 보안 취약점에 대한 경각심을 다시 한번 일깨우는 계기가 될 것으로 보입니다. 또한, 중앙화 거래소의 위험성을 다시 한번 상기시키며, 개인 키 관리의 중요성을 강조하는 "Not your keys, not your coins"라는 격언을 되새기게 합니다. 투자자들은 거래소 선택 시 보안 감사 이력, 보험 가입 여부, 비상 대응 계획 등을 면밀히 검토해야 할 필요가 있으며, 가능하다면 개인 지갑을 통해 자산을 직접 관리하는 것이 더욱 안전한 투자 전략이 될 수 있습니다.