비트겟 해킹으로 3억8750만 달러 이동…확인된 사실과 아직 풀리지 않은 의문

비트겟은 2026년 9월 24일 일부 거래소 지갑에서 약 3억8750만 달러 상당의 자산이 빠져나갔다고 밝혔습니다. 거래소 측 설명에 따르면 공격자는 개인키를 훔친 것이 아니라 지갑 백엔드 시스템을 침해해 허위 출금 명령을 실행시켰습니다. 북한 연계 가능성과 자금 이동을 도운 중개자에 관한 조사 보도가 나왔지만, 이들의 신원이 확정된 것은 아닙니다. 182130

개인키가 아니라 지갑 처리 시스템이 표적

비트겟은 9월 24일 세계협정시(UTC) 오후 6시 31분쯤 일부 핫월렛과 웜월렛에서 비정상적인 이체를 감지했다고 밝혔습니다. 핫월렛과 웜월렛은 거래 처리를 위해 자산을 보관하는 지갑 유형입니다. 거래소의 예비 설명에 따르면 공격자는 제3자 보안 제품의 취약점을 이용해 내부 시스템에 대한 높은 권한의 자격 증명을 얻었을 가능성이 있습니다. 이후 지갑 시스템에 허위 출금 명령을 보내 기존 위험 통제를 우회한 것으로 보인다고 비트겟은 설명했습니다. 21

비트겟 최고경영자(CEO) 그레이시 첸은 공격자가 거래 데이터를 위조해 거래소의 승인 절차를 작동시켰다고 밝혔습니다. 첸은 큰 규모의 이체에 앞서 소액의 시험 이체가 있었다고도 설명했습니다. 이는 CEO가 공개한 경위이며, 정확한 침입 방식은 계속 조사 중입니다. 비트겟은 개인키가 유출된 것은 아니라고 밝혔습니다. 1729

피해액은 처음 공개된 3억5160만 달러에서 온체인 추적을 거쳐 3억8750만 달러로 수정됐습니다. 비트겟은 추가 자산을 포함해 사건 당시 이체된 규모를 더 완전하게 집계한 결과이며, 별도의 추가 공격이 발생했다는 뜻은 아니라고 밝혔습니다. 30

북한 연계 가능성은 아직 조사 단계

첸 CEO는 공격 수법이 북한 관련 작전에서 관찰된 특징과 유사하다고 말했습니다. 블록체인 분석업체 엘립틱(Elliptic)도 과거 북한 연계로 분류된 활동과의 인프라 중복 및 수법의 유사성을 근거로 북한 연계 가능성이 매우 높다고 평가했습니다. 다만 현재 공개된 보도만으로는 실제 공격자를 특정할 수 없습니다. 15

자금 이동을 도운 것으로 의심되는 계정도 별도 조사 대상입니다. 온체인 조사자 재크XBT(ZachXBT)는 공격자 측의 자금세탁을 도운 것으로 보이는 계정 5개를 지목했습니다. 그는 이 자금 이동에 관련된 서비스를 이용하던 이들이 공개 디스코드 서버와 텔레그램 채널에서 주문 처리와 관련한 도움을 요청했다고 주장했습니다. 이는 조사자의 주장으로, 최초 침입을 실행한 사람들의 신원이 공개적으로 확인됐다는 의미는 아닙니다. 1038

재크XBT의 추적을 인용한 보도에 따르면 자금은 브리지 등을 거쳐 여러 블록체인 사이를 이동했고, 와사비(Wasabi) 같은 믹싱 서비스로도 흘러갔습니다. 이런 경로는 자금 추적을 어렵게 만들 수 있지만, 그 자체만으로 누가 해킹을 지시했는지 또는 특정 개인이 누구인지를 입증하지는 않습니다. 1436

켈프다오 사건과는 ‘계정 활동’이 겹친다는 주장

재크XBT는 비트겟 자금세탁에 관여한 것으로 의심되는 계정 하나가 앞서 발생한 2억9200만 달러 규모의 켈프다오(Kelp DAO) 해킹 자금도 취급한 정황이 있다고 밝혔습니다. 이는 자금 이동에 관여한 계정의 활동이 겹친다는 주장일 뿐, 두 사건을 같은 사람들이 저질렀다는 증거는 아닙니다. 1038

조사·피해 보전·출금 재개 계획

비트겟은 맨디언트(Mandiant)와 슬로우미스트(SlowMist)를 조사에 참여시키고, 도난 자산을 추적하기 위해 법 집행기관과 협력하고 있다고 밝혔습니다. 거래소는 고객 잔액이 아니라 사용자 보호기금으로 피해를 보전하겠다는 방침도 발표했습니다. 첸 CEO는 보호기금을 일주일 안에 최소 3억 달러 규모로 보충하겠다고 밝혔습니다. 이는 비트겟이 공개한 계획과 약속이며, 도난 자산을 회수했다는 확인은 아닙니다. 117

해킹 직후 일시 중단됐던 출금은 9월 28일부터 단계적으로 재개되기 시작했다는 보도가 나왔습니다. 현재 공개된 정보만으로는 도난 자산이 얼마나 회수됐는지, 또는 회수된 자산이 있는지 확인되지 않습니다. 731

아직 남은 핵심 질문

이체 규모와 지갑 백엔드가 침해됐다는 거래소의 설명은 공개됐지만, 공격 주체와 자금 회수 여부는 여전히 불확실합니다. 북한 연계는 분석기관의 평가이고, 중개자 및 켈프다오 사건과의 관련성은 블록체인 조사 보도에 근거한 주장입니다. 구체적인 침입 경로와 최종 회수 결과는 추가 조사와 공개를 기다려야 합니다. 52138