비트겟 해킹 피해, 스테이블코인 일부 동결...막대한 이더리움은 추적 불가

암호화폐 거래소 비트겟(Bitget)에서 발생한 3억 5천만 달러 규모의 대규모 해킹 사건과 관련하여, 주요 스테이블코인 발행사인 서클(Circle)과 테더(Tether)가 해커 지갑의 일부 자산을 동결하는 조치를 취했습니다. 하지만 이번 조치로 동결된 자산은 전체 피해액의 극히 일부에 불과하며, 막대한 규모의 이더리움(ETH)은 추적이 어렵다는 지적이 나오고 있습니다.

온체인 데이터 분석 업체 미스트트랙(MistTrack)의 보고에 따르면, 서클은 사건 발생 다음 날인 금요일 오전 5시(UTC 기준)에 해커가 사용한 것으로 추정되는 지갑 주소('Bitget Exploiter 8')를 블랙리스트에 올렸습니다. 이 지갑에는 약 170.47 이더리움, 218,023 테더(USDT), 그리고 99,990 서클(USDC)이 보관되어 있었습니다. 이후 테더 역시 해당 지갑을 차단한 것으로 확인되었습니다. 이로 인해 약 318,000 달러 상당의 스테이블코인이 동결되어 해커의 즉각적인 현금화가 차단되었습니다.

그러나 이러한 동결 조치는 전체 해킹 피해 규모에 비하면 미미한 수준입니다. 미스트트랙의 분석에 따르면, 해커는 여전히 63,000 이더리움 이상을 다른 지갑 주소에 보유하고 있는 것으로 파악되었습니다. 이더리움은 탈중앙화된 특성상 특정 주체에 의해 발행되거나 통제되지 않기 때문에, 스테이블코인과 달리 발행사가 직접 동결할 수 있는 권한이 없습니다. 이는 해커가 상당 부분의 자금을 여전히 자유롭게 이동시키거나 현금화할 수 있음을 의미합니다.

비트겟 CEO인 그레이시 첸(Gracy Chen)은 이번 해킹이 거래소의 백엔드 시스템과 지갑 인프라가 침해되면서 발생했다고 밝혔습니다. 공격자는 거래 데이터 정보를 위조하고 승인 절차를 악용하여 자금을 빼돌린 것으로 추정됩니다. 첸 CEO는 개인 키 유출 가능성은 일축하며, 비트겟은 4억 6,400만 달러 이상을 보유하고 있는 사용자 보호 기금을 통해 이번 해킹으로 인한 손실을 충당할 것이라고 강조했습니다.

이번 서클의 신속한 조치는 지난 4월 발생했던 드리프트(Drift) 프로토콜 해킹 사건 당시의 대응과 비교됩니다. 당시 약 2억 8,500만 달러가 해킹되었으며, 해커는 서클이 제공하는 크로스체인 전송 프로토콜을 이용하여 2억 3,200만 달러 상당의 USDC를 솔라나(Solana)에서 이더리움으로 옮겼습니다. 당시 비판적인 시각에서는 서클이 지갑을 블랙리스트에 올리고 자산을 동결하는 데 더 신속하게 대처했어야 한다는 주장이 제기되었습니다. 서클 측은 법적으로 요구될 때 자산을 동결한다고 입장을 밝힌 바 있습니다.

이번 비트겟 해킹 사건은 암호화폐 시장에서 발생하는 대규모 자산 탈취 범죄와 이를 막기 위한 업계의 노력을 여실히 보여주고 있습니다. 스테이블코인의 경우 발행사의 통제를 통해 일정 부분 자산 추적 및 동결이 가능하지만, 비트코인이나 이더리움과 같은 주요 암호화폐는 그 탈중앙화된 속성으로 인해 추적 및 회수가 더욱 어려운 과제로 남아 있습니다. 또한, 거래소의 보안 시스템 강화와 함께 사용자 자산 보호를 위한 다각적인 노력이 시급하다는 점을 다시 한번 일깨워주고 있습니다.

시장 참여자들은 이번 사건을 통해 보안의 중요성을 재인식하고 있으며, 앞으로 이러한 유형의 공격에 대한 거래소들의 방어 체계 및 비상 대응 계획에 대한 관심이 더욱 높아질 것으로 예상됩니다. 또한, 암호화폐 규제 강화 움직임 속에서 스테이블코인의 규제 준수와 자산 동결 절차에 대한 논의도 더욱 활발해질 전망입니다.