Bitget 해킹 사건: 도난당한 1억 5,700만 달러 상당의 XRP가 누구도 동결할 수 없는 지갑에 남아 있다

세 번의 송금, 하나의 주소

Bitget은 공격자들이 자사 지갑 인프라 내부의 “핵심 백엔드 시스템”에 침입해 거래 데이터를 위조하고, 핫 월렛과 웜 월렛에서 3억 5,000만 달러 이상을 빼돌렸다고 밝혔다. 가장 큰 비중을 차지한 것은 XRP였으며, 온체인 추적 데이터에 따르면 1억 293만 XRP(1억 5,748만 달러 상당)가 유출된 것으로 집계되었는데, 이는 함께 유출된 31,890 ETH와 약 7,500만 달러 상당의 스테이블코인을 훨씬 앞지르는 규모입니다.

XRP 레저(XRPL)는 사건이 정확히 어떻게 발생했는지 보여줍니다:

• UTC 기준 19:01, ‘Bitget Global’이라는 라벨이 붙은 지갑이 rwNhefsz로 시작하는 완전히 새로운 주소로 2,248,871 XRP를 전송했습니다.
• 15분 후, 또 다른 Bitget 지갑이 91,420,943 XRP를 동일한 주소로 전송했습니다.
• 이어 9,306,866 XRP가 세 번째로 이체되었습니다.

이들을 모두 합하면 102,976,680 XRP가 되는데, 이는 그날 밤 한 관찰자가 지적한 정확한 수치와 일치합니다.

마지막으로, 공격자가 이 자금을 각각 2,000만 XRP를 보유한 4개의 지갑과 22,976,677 XRP를 보유한 5번째 지갑으로 분할했다는 점을 언급할 필요가 있습니다. 각 단계마다 관련 없는 주소로부터 0.00001 XRP의 후속 지불이 이루어졌는데, 이는 사기꾼들이 누군가가 잘못된 지갑 주소를 복사하기를 바라는 ‘주소 포이즌링(address poisoning)’의 전형적인 스팸 패턴입니다.

일어날 수 없는 동결

Bitget의 그레이시 첸(Gracy Chen) CEO는 거래소가 영향을 받은 모든 체인의 재단에 연락했으며, 그중 일부는 “이미 해커의 지갑 주소를 동결했다”고 밝혔습니다. 이는 USDT나 USDC처럼 발행사가 있는 토큰의 경우 효과가 있습니다. 다른 네트워크에서도 이 조치가 효과를 보았습니다. 예를 들어, 아비트럼(Arbitrum)은 지난 4월 켈프DAO(KelpDAO) 해킹 사건과 관련된 7,100만 달러를 동결한 바 있습니다. 그러나 XRP는 장부에 일단 기록되면 누구도 자산을 동결할 수 없다는 점에서 사정이 다릅니다. XRPL의 동결 도구는 발행된 토큰에만 적용될 뿐, 네이티브 자산에는 적용되지 않습니다. 즉, Bitget에서 탈취된 자금 중 가장 큰 비중을 차지하는 부분은 어떤 재단도 손댈 수 없는 부분입니다. 남은 유일한 통제 지점은 공격자가 자금을 인출하기 위해 통과해야 하는 거래소와 브리지뿐입니다.

7월로 거슬러 올라가는 실마리와 라자루스(Lazarus)와의 연관성

첸은 IP 행동 패턴과 온체인 시그니처가 “북한과 연계된 해커 그룹이 사용하는 기법과 일치한다”고 말했으나, 공격자의 신원은 확인되지 않았다고 강조했다. 온체인 분석가 스펙터(Specter)는 한 걸음 더 나아가, 도난당한 XRP에 대해 브리저스(Bridgers) 스왑 서비스가 지급한 ETH를 ‘트레이더 트레이터(Trader Traitor)’ 클러스터로 태그된 지갑들과 연결하는 흐름도를 게시했다. 스펙터는 해당 자금을 지난 7월 발생한 약 2,400만 달러 규모의 AFX 공격과 연관 지었다.

이 그래프가 약 4,300달러를 보유한 단일 이더리움 지갑을 경유하고 있으며, 이와 같은 미미한 중복은 단순히 공동 자금 세탁 서비스를 반영한 것일 수 있으므로, 이 연관성은 여전히 미약하다. 그럼에도 패턴은 일치하며, 보안 업체 블록에이드(Blockaid)는 2026년 상반기 손실액 중 약 6억 900만 달러를 라자루스 그룹(Lazarus Group)과 연계된 ‘트레이더 트레이터’ 클러스터의 소행으로 지목했다.

1억 5,700만 달러의 미인출 잔액

지금까지 자금 인출은 미미한 수준이었으며, 온체인 분석가 Yfarmx는 9월 25일 브리저스를 통해 33,500 XRP가 이동하는 것을 포착하고 이를 “더 큰 규모의 자금 인출을 앞둔 시험 운영”이라고 평가했다. 현재 원장 기록에 따르면 5개 지갑 중 하나에서 약 400,105 XRP가 빠져나간 것으로 나타나지만, 나머지 4개 지갑에서는 코인 한 개도 이동하지 않았다. XRP는 오늘 1.53달러에 거래되며 어제 대비 1.4% 상승했으므로, 시장은 당분간 이 상황을 대수롭지 않게 여기고 있다. 하지만 수천만 XRP가 스왑 데스크로 쏟아지기 시작하면 상황은 순식간에 바뀔 수 있다. 시장 분위기는 이미 불안정한 상태였으며, Bitcoin.com News는 최근 XRP의 반등에도 불구하고 평균적인 장기 XRP 트레이더들은 여전히 11.75%의 손실을 보고 있다고 보도했다.

Bitget은 자체 사용자 보호 기금이 평가 후 손실을 보상할 것이라고 밝혔습니다. 해당 기금은 현재 5,500 BTC를 보유하고 있습니다.