핵심 내용
비트겟은 목요일 18시31분(UTC) 핫월릿에서 발생한 비인가 이체를 포착했으며, 피해 규모를 약 3억5,160만달러로 추산한다고 밝혔다
이는 사고 전 온체인 모니터링 업계가 추적한 1억7,000만달러의 약 두 배 수준이다
현재 출금은 전면 중단됐으며, 보안 점검이 완료될 때까지 재개되지 않는다. 입금과 거래는 정상 운영 중이다
CEO 그레이시 천은 손실 규모가 4억6,400만달러 이상 쌓인 ‘이용자 보호기금’ 한도 내라며, 전액 보전 가능하다고 밝혔다
가상자산 거래소 **비트겟(Bitget)**이 온체인에서 포착된 것보다 훨씬 큰 규모의 핫월릿 침해 사고를 공식 인정했다. 회사는 피해액을 약 3억5,160만달러로 산정하고, 보안 점검을 마칠 때까지 출금을 전면 중단한다고 공지했다.
이번 발표는 CEO 그레이시 천(Gracy Chen) 명의로 올라왔다. 그에 앞서 여러 블록체인 모니터링 계정들이 비정상적 대규모 자산 유출을 포착하며 1억7,000만달러 이상이 이더(Ether)(ETH)로 교환돼 이동했다고 경고한 상황이었다.
거래소가 확인한 내용
비트겟에 따르면, 사측 시스템은 목요일 18시31분(UTC)에 비인가 이체를 탐지했고, 수 분 내 비상 대응 프로토콜을 가동했다.
회사는 콜드월릿은 전혀 영향을 받지 않았다고 강조했다. 비트겟은 3단계 지갑 구조를 운영하는데, 이번 침해는 “핫월릿과 웜월릿 레이어의 일부에만 국한됐다”고 설명했다. 비정상 주소는 이미 식별·차단됐으며, 수사 당국과 온체인 보안업체에도 통보해 공조 수사를 진행 중이라고 밝혔다.
천 대표는 지갑이 어떤 경로로 침해됐는지에 대해선 추측을 자제했다. 그는 “조사가 끝나기 전까지 공격 벡터에 대해 공개적으로 추정하지 않겠다”고 말하며, 매시간 상황을 업데이트하고 24시간 이내에 원인 분석을 포함한 상세 사고 보고서를 공개하겠다고 약속했다.
1억7,000만달러 vs 3억5,160만달러, 왜 차이 나나
이번 사건에서 가장 눈에 띄는 대목은 외부에서 온체인으로 파악한 피해액과 비트겟이 자체적으로 인정한 규모 사이의 괴리다.
참고 기사: 블랙록, 온도 통해 3개 운용 전략 온체인 이전
모니터링 서비스 MLM은 세 개의 핫월릿과 한 개의 콜드월릿에서 자산 이동이 포착됐고, 1억7,000만달러 이상이 이더로 스왑됐다고 보고했다. 옐로(Yellow)는 Etherscan에서 한 유입 주소 0x770b10b273fC44Fe9197D6bF20F145c2e98463Ee를 확인했는데, 이 주소는 19시05분(UTC)에 첫 거래가 이뤄졌고, 한 시간 안에 15건의 거래가 처리됐으며 당시 기준 4,373 ETH를 보유하고 있었다.
비트겟이 제시한 3억5,160만달러는 이 숫자의 두 배가 넘는 규모다. 회사 측은 또 외부 분석 중 일부, 특히 콜드월릿 침해 가능성에 대해서는 “사실과 다르다”며 선을 그었다.
이용자에게 미치는 영향
즉각적인 영향은 출금 전면 중단이다. 다만 입금과 현·선물 거래는 평소처럼 가동되고 있으며, 비트겟은 계정 잔고가 온전히 유지돼 있고 고객 자산은 보호받고 있다고 강조했다.
방파제 역할을 하는 장치는 거래소의 ‘이용자 보호기금’이다. 천 대표에 따르면 이 펀드는 4억6,400만달러 이상이 적립돼 있어, 이번 추산 손실액을 반영하고도 약 1억1,200만달러, 배수로는 1.3배 수준의 여유분이 남는다.
천 대표는 “비트겟은 여러 차례의 시장 사이클을 겪으며 살아남았다. 이번 사태에서 도망치지 않을 것”이라며 “모든 달러와 모든 의사결정을 투명하게, 끝까지 책임지겠다”고 말했다.
여전히 남은 물음표
공격 경로와 방식은 아직 공개되지 않았다. 거래소는 조사가 마무리될 때까지 이 부분에 대한 논의를 거부하고 있는 상태다. 보안 점검 완료 이후 출금이 언제 재개될지에 대해서도 구체적 일정은 내놓지 않았다.
24시간 내 공개하겠다고 예고한 사고 보고서가 다음 관전 포인트다. 이 보고서에서 당초 제시한 3억5,160만달러라는 피해 추산치가 그대로 유지될지 여부도 시장의 관심사다.
