비트겟 사태: 월요일 출금 재개에 맞춰 해커가 바이낸스에서 자금을 재충전했다

단계별 복구 과정

9월 24일 비트겟 자금을 탈취한 공격자는 여전히 자금을 이동시키고 있으며, 그 중 일부는 경쟁 거래소를 통해 유입된 것으로 확인되었습니다. 블록체인 분석 업체 Lookonchain은 오늘, 지갑 주소 0x4885가 바이낸스에서 257.6 ETH(약 692,000달러)와 545,000 USDT를 인출했다고 보고했습니다. 이 지갑은 USDT를 200.2 ETH로 교환한 뒤, 총 457.9 ETH(약 123만 달러) 전액을 Bitget 해커의 주소로 송금했습니다.

이 인출은 9월 25일 여러 차례에 걸쳐 이루어졌으며, 비트겟과 바이낸스는 도난 자금을 추적하기 위해 협력하고 있다고 밝혔다.

바이낸스에서 자금을 인출할 때는 대개 인증된 계정 정보가 남기 때문에, 수사관들은 이를 단서로 삼을 수 있습니다. Zcash와 Tron을 통한 이체 내역을 집계한 후 비트겟이 손실 추정액을 3억 5,160만 달러에서 약 3억 9,000만 달러로 상향 조정한 점을 고려하면, 이 금액은 전체 탈취액에 비해 적은 편입니다. 그레이시 첸(Gracy Chen) CEO는 다음과 같이 말했습니다:

[The attacker] “해커가 당사 지갑 인프라 내의 핵심 백엔드 시스템을 침해하여 이를 이용해 거래 데이터를 위조하고, 자금 인출을 위한 승인 절차를 실행했습니다.”

더 쉽게 말해, 비트겟의 자체 승인 시스템이 이 절도 행위를 승인한 셈이다.

왜 비트코인이 먼저인가

비트겟은 해당 결함이 현재 수정되었다고 밝혔으며, 이후 단계별 출금 일정을 공개했습니다. 거래와 입금은 중단된 적이 없으며, 거래소 측은 사용자 잔액에는 영향이 없다고 전했습니다. 각 단계는 UTC 기준 08:00에 시작됩니다:

• 9월 28일: 비트코인(BTC)
• 9월 29일: 이더리움(ETH), BNB 스마트 체인(BSC), Arbitrum, Base, Optimism
• 9월 30일: 이더리움, BSC, 솔라나(Solana), 트론(Tron)상의 테더(USDT)
• 10월 2일: 그 외 모든 토큰, 법정화폐 및 P2P(Peer-to-Peer) 서비스

온체인 애널리스트 유진(Yu Jin)은 이 순서가 무작위가 아니라고 지적했습니다. 비트겟의 보호 기금은 전적으로 BTC로 구성되어 있기 때문입니다. 비트코인을 먼저 개방함으로써 조급한 사용자들이 플랫폼 내 보유 자산을 BTC로 전환한 뒤 인출하도록 유도하는 것입니다. 사용자들이 그렇게 할 경우, 비트겟은 공개 시장에서 코인을 매도하지 않고도 준비금에서 직접 인출 요청을 처리할 수 있습니다.

비트코인 가격이 이제 비트겟의 안전망이 되었다

이 지점에서 비트코인 가격은 단순한 시장 이슈를 넘어 지급 능력 문제로 전환됩니다. 비트겟이 8월에 발표한 자체 보고서에 따르면, 이 기금은 5,500 BTC 규모이며 8월 평균 가치는 3억 8,200만 달러였습니다. 비트코인의 현재 가격이 약 84,000달러인 점을 고려하면, 해당 코인의 가치는 약 4억 6,200만 달러에 달한다. 이는 펀드가 4억 6,400만 달러 이상을 보유하고 있으며 “전체 손실을 충당할 수 있다”는 첸의 주장과 일치한다.

더 자세히 설명하자면, 3억 8,750만 달러의 손실은 오늘 시세로 볼 때 펀드 자산의 약 84%에 해당한다. 손실액을 5,500 코인으로 나누면 손익분기점은 BTC당 70,455달러 근처로 나오는데, 이는 현재 비트코인 거래 가격보다 약 16% 낮은 수준이다.

비트겟은 비트코인 가격이 하락할 경우 기금을 보충할지 여부에 대해서는 밝히지 않았다. 현재로서는 안전망과 우선 상환 대상 자산이 동일한 코인이다.

아직 회수되지 않은 자산

서클(Circle)과 테더(Tether)가 “Bitget Exploiter 8”로 표기된 지갑을 동결함에 따라, 탈취된 자금의 대부분은 회수할 수 없는 상태입니다. 미스트랙(Misttrack) 데이터에 따르면, 다른 공격자 주소들에는 여전히 63,000 ETH 이상이 남아 있으며, 이는 어떤 발행사도 동결할 수 없습니다. 가장 큰 단일 자산인 약 1억 5,700만 달러 상당의 XRP 역시 동결할 수 없는 지갑에 보관되어 있습니다.

마지막으로, 아캄(Arkham)은 공격자들이 18분 만에 2억 2,800만 달러를 이동시킨 것을 추적했으며, 첸(Chen)은 기자들에게 IP 패턴과 온체인 서명이 북한과 연계된 해커들을 가리키고 있다고 밝혔습니다. 이는 2025년 바이비트(Bybit) 해킹 사건의 배후와 동일한 수법입니다. 사건의 전체 배경에 대해서는 Bitcoin.com News에서 이번 해킹 사건과 관련해 알려진 모든 내용을 지속적으로 요약해 제공하고 있습니다.