빗겟, 해킹 피해액 3875억 원으로 늘어…탈취 암호화폐 현상금 걸어

암호화폐 거래소 빗겟(Bitget)이 지난 9월 24일 발생한 해킹 사고로 인한 피해액을 기존 3516억 원에서 3875억 원으로 상향 조정했다고 밝혔다. 이는 온체인 추적 결과, 초기 집계에서 제외되었던 Zcash와 TRON 자산이 포함되면서 발생한 수치라고 그레이시 첸(Gracy Chen) 빗겟 최고경영자(CEO)는 25일 업데이트를 통해 밝혔다. 첸 CEO는 이번 자산 가치 상승이 사고 당시 발생한 이전 거래들을 반영한 것이며, 추가적인 무단 거래는 없었다고 강조했다.

빗겟은 현재 블록체인 보안 전문 업체인 맨디언트(Mandiant) 및 슬로우미스트(SlowMist)와 협력하여 해킹 경위와 시스템 침입 경로를 파악하는 조사를 진행 중이며, 추가적인 포렌식 분석 결과를 기다리고 있다. 빗겟은 지난 9월 24일 18시 31분(UTC 기준)에 일부 핫월렛에서 비정상적인 자산 유출을 감지하고 즉시 출금을 중단했으며, 입금 및 거래 기능은 정상적으로 유지했다. 보안팀은 이미 해당 취약점을 파악하고 패치를 완료한 것으로 알려졌다.

피해액 상향 조정은 빗겟이 자산 추적 및 회수에 집중하면서 공격적으로 대응 전략을 펼치고 있음을 시사한다. 이러한 노력에는 타 암호화폐 거래소, 블록체인 프로젝트, 보안 회사들의 적극적인 지원이 이어지고 있다. 빗겟은 이미 업계 파트너들과 협력하여 일부 피해 자산을 동결하는 데 성공했지만, 그 구체적인 가치는 아직 공개되지 않았다.

바이낸스(Binance)와 바이비트(Bybit)는 복구 노력에 공개적으로 동참하고 있는 주요 거래소 중 하나다. 벤 저우(Ben Zhou) 바이비트 CEO는 빗겟을 지원할 것이며, 탈취된 자금을 추적하기 위해 자체적인 '라자러스 현상금(LazarusBounty)' 플랫폼을 업데이트하여 빗겟이 지난 2025년 15억 달러 규모의 해킹 사고 당시 받았던 지원에 화답할 것이라고 밝혔다. 빗겟은 라자러스 현상금 플랫폼을 자산 회수 캠페인의 주요 채널로 활용할 계획이다.

첸 CEO는 현재까지 다수의 거래소, 재단, 보안팀이 해커가 통제하는 일부 자산을 동결하는 데 착수했다고 전했다. 빗겟은 또한 실시간 자산 추적 대시보드, 신고 포털, 그리고 해커 주소를 포함한 API를 공개하여, 다른 거래소, 스테이블코인 발행사, 브릿지 등 인프라 제공업체들이 자금 흐름을 모니터링할 수 있도록 지원하고 있다.

빗겟은 이러한 노력과 함께 '회수 현상금 프로그램(Recovery Bounty Program)'을 새롭게 선보이며, 동결되거나 반환된 자산에 직접 연동되는 보상을 제공한다. 이 프로그램에 따라, 자발적인 조치를 통해 탈취 자산을 동결시키는 데 기여한 참여자는 성공적으로 동결된 금액의 5%를 보상받을 수 있다. 또한, 이와 유사한 자발적 노력으로 성공적으로 회수된 자금에 대해서도 5%의 보상이 별도로 제공된다.

프로그램 발표 이전에 이루어진 동결 조치 또한 현상금 지급 대상이 될 수 있다. 빗겟은 이러한 프로그램의 자격 요건 및 현상금 액수를 최종적으로 결정할 권한을 가지며, 법원 명령, 사법 당국의 요청 또는 기타 강제적인 법적 절차에 따라 수행된 조치는 이 프로그램에서 제외된다.

이 프로그램은 탈취된 자산이 자금 이동을 차단할 수 있는 인프라에 도달하는지 여부에 따라 회수 캠페인의 성공 여부가 더욱 좌우될 것으로 보인다. 스테이블코인 발행사나 중앙화된 거래소는 특정 자산이나 계좌를 동결할 수 있지만, 개인 지갑 주소로 옮겨진 네이티브 암호화폐는 추적이 어렵거나 동결이 불가능할 수 있다는 점이 이번 사건의 중요한 변수로 작용할 전망이다. 빗겟은 이번 해킹 사건을 계기로 보안 강화와 함께 적극적인 자산 회수 노력을 통해 투자자 신뢰 회복에 총력을 기울이고 있다.