빗겟, 3.5억 달러 해킹… 9월 암호화폐 손실 2026년 최고치 기록

암호화폐 거래소 빗겟(Bitget)에서 약 3억 5,160만 달러(한화 약 4,800억원) 규모의 해킹 사건이 발생하여, 2026년 9월 암호화폐 보안 사고로 인한 총 손실액이 사상 최고치를 기록하게 되었습니다.
빗겟은 9월 24일 18시 31분(UTC) 경, 일부 핫월렛(Hot Wallet) 및 웜월렛(Warm Wallet)에서 비정상적인 자금 이체가 감지된 직후 인출(Withdrawal) 기능을 긴급 중단했습니다. 빗겟의 최고경영자(CEO)인 그레이시 첸(Gracy Chen)은 사건 발생 몇 분 안에 비상 대응 절차를 가동했다고 밝혔습니다. 다행히 빗겟의 콜드월렛(Cold Wallet)과 플랫폼에 보관된 대부분의 자산은 이번 공격으로부터 안전한 것으로 확인되었습니다.
첸 CEO는 이번 해킹으로 인한 고객 자산의 정확성에는 변화가 없으며, 발생한 손실은 빗겟의 사용자 보호 기금(User Protection Fund)으로 전액 보상될 것이라고 강조했습니다. 현재 이 기금은 4억 6,400만 달러 이상을 보유하고 있어, 손실 규모를 충분히 커버할 수 있는 수준입니다. 빗겟은 현재 보안 강화 조사가 완료될 때까지 인출 기능을 일시적으로 중단한 상태이며, 예치(Deposit) 및 거래(Trading) 기능은 정상적으로 운영되고 있다고 덧붙였습니다.
그녀는 "이번 손실액 전액은 빗겟의 사용자 보호 기금으로 보장될 것"이라고 명확히 밝혔습니다. 빗겟은 이번 사건과 관련된 것으로 추정되는 암호화폐 주소들을 식별하고 차단했으며, 관련 법 집행 기관 및 온체인 보안 전문 업체에 해당 사실을 통보했습니다. 아직까지 해킹 공격의 구체적인 경로와 방식에 대한 정보는 공개되지 않았으며, 빗겟 측은 현재 진행 중인 조사 결과를 기다리는 동안 섣부른 추측을 자제하겠다고 전했습니다. 빗겟은 향후 24시간 내에 사고 원인, 해결 조치 등을 포함한 상세한 사건 보고서를 발표하고, 매시간 상황 업데이트를 제공할 계획입니다.
**9월 암호화폐 보안 사고 손실액, 4월 기록 넘어서**
이번 빗겟 해킹 사건은 암호화폐 시장의 보안 이슈가 연이어 발생하는 가운데 발생했습니다. 9월은 이미 여러 보안 사고로 인해 암호화폐 업계에 큰 손실을 안겨준 달이었는데, 빗겟의 피해 규모가 추가되면서 9월 총 손실액은 이전 최고 기록이었던 4월을 훨씬 뛰어넘게 되었습니다. DeFiLlama의 데이터에 따르면, 빗겟 사건 발생 이전인 9월 19일 Fetch.ai 해킹 사건을 포함하여 17건의 9월 보안 사고로 인한 손실액은 약 3억 3,100만 달러에 달했습니다. 이후 발생한 추가 공격들로 인해 이 수치는 3억 4,200만 달러를 넘어섰으며, 이 중 상당수는 Liquid Network 관련 약 3억 2,000만 달러 규모의 사건으로 인한 것이었습니다.
여기에 빗겟의 3억 5,160만 달러 규모의 피해 자산이 포함될 경우, 2026년 9월의 총 보고 손실액은 6억 8,400만 달러 이상으로 치솟게 됩니다. 이는 2026년 월별 암호화폐 보안 사고 손실액 중 최대치이며, 기존 최고 기록이었던 4월의 약 6억 4,690만 달러를 훨씬 상회하는 수치입니다. 4월에는 Drift 및 KelpDAO 공격으로 인해 약 5억 7,700만 달러의 피해가 발생하며 높은 손실액을 기록한 바 있습니다.
다만, 이 수치는 조사 결과에 따라 회수되는 자산이 있는지, 최종적으로 손실로 분류되는지 여부에 따라 변동될 수 있습니다. 빗겟의 경우, 현재 최우선 과제는 중단된 인출 기능을 신속히 복구하는 것입니다. 첸 CEO는 보안 검토가 완료되고 모든 거래 및 결정 사항이 투명하게 공개될 때까지 인출 중단 상태를 유지하겠다고 약속했습니다.
이번 빗겟 해킹 사건은 암호화폐 거래소의 보안 시스템에 대한 지속적인 경각심을 일깨우는 동시에, 사용자 보호를 위한 거래소의 책임과 기금 관리의 중요성을 다시 한번 강조하는 계기가 될 것으로 보입니다. 또한, 시장 참가자들은 거래소 선택 시 보안 감사 이력, 해킹 방지 시스템, 그리고 비상 대응 능력 등을 면밀히 검토해야 할 필요성이 제기되고 있습니다. 빗겟은 이번 사건을 계기로 보안 시스템을 더욱 강화하고 사용자 신뢰를 회복하기 위한 노력을 기울일 것으로 예상됩니다.