암호화폐 거래소 Bitget이 2026년 9월 24일 북한 해커 조직의 공격을 받아 3억 5,160만 달러(약 4,800억 원) 상당의 암호화폐를 탈취당했습니다. 공격자는 Bitget의 핵심 백엔드(서버 내부) 시스템에 침투해 거래 데이터를 위조하고, 이를 이용해 정상적인 출금 승인 절차를 속여 자금을 빼돌렸습니다. 피해 자산에는 ETH, XRP, BNB 등 주요 코인이 포함되며, Bitget은 현재 출금을 일시 중단하고 Mandiant·SlowMist와 함께 침해 경위를 조사 중입니다. 북한과 연계된 것으로 알려진 TraderTraitor 그룹은 올해 Bybit에서 15억 달러, KelpDAO에서 2억 9,200만 달러를 훔친 것으로도 알려져 있습니다. 암호화폐를 취급하는 기업은 백엔드 시스템 접근 통제와 거래 서명 절차의 무결성 검증을 강화해야 합니다.
2026년 9월 24일 18:31 UTC, 북한 연계 해커 조직이 Bitget의 백엔드 시스템을 침해해 핫월렛·웜월렛에서 3억 5,160만 달러 상당의 암호화폐를 무단 이체했다.
ETH, XRP, BNB, AVAX, USDT, USDC 등이 탈취됐으며, 출금이 일시 중단됐다. 콜드월렛과 대다수 플랫폼 자산은 영향을 받지 않았고 고객 계좌 잔액은 정확하게 유지되고 있다.
공격자가 지갑 인프라 내 핵심 백엔드 시스템을 침해한 뒤, 거래 데이터를 위조해 정상 출금 승인 프로세스를 속임으로써 자금 이체를 유발했다. 구체적인 침투 경로는 조사 중이다.
Bitget은 출금을 일시 중단하고 Mandiant(구글 자회사)·SlowMist에 제3자 조사를 의뢰했다. 피해 체인 재단들과 협력해 일부 해커 지갑 주소를 동결 조치했다.
백엔드 시스템의 거래 서명·승인 흐름에 대한 무결성 검증과 다중 서명(Multi-sig) 정책을 재점검해야 한다. TraderTraitor 그룹의 공격 패턴(IP 행동 분석·온체인 분석)을 위협 인텔리전스에 반영할 필요가 있다.
본문
Ravie Lakshmanan 2026년 9월 25일 · 암호화폐 / 사이버범죄
암호화폐 거래소 Bitget은 북한 위협 행위자로 추정되는 세력이 자사의 핫월렛(인터넷에 연결된 온라인 지갑)과 웜월렛(준온라인 지갑)에서 3억 5,160만 달러 상당의 암호화폐를 탈취했다고 밝혔다.
Bitget은 X(구 트위터)에 올린 게시물에서 "2026년 9월 24일 18:31 UTC, Bitget의 보안 시스템이 일부 핫월렛에서 발생한 무단 이체를 탐지했다"며 "Bitget의 콜드월렛(오프라인 지갑)과 대다수 플랫폼 자산은 안전하며 영향을 받지 않았다"고 전했다.
회사 측은 고객 계좌 잔액이 정확하게 유지되고 있으며 입금 및 거래도 정상적으로 이루어지고 있다고 강조했다. 다만 포괄적인 보안 검토가 진행되는 동안 출금은 예방 차원에서 일시 중단됐다.
Bitget은 공격이 어떻게 이루어졌는지에 대한 세부 정보는 공개하지 않았으나, 구글 자회사인 Mandiant와 SlowMist에 제3자 조사를 의뢰했다고 밝혔다.
"Bitget Wallet은 Bitget Exchange와 완전히 분리된 독립 인프라에서 운영되는 자기보관형(self-custodial) 지갑으로, 이번 사고의 영향을 받지 않았다"고 회사는 덧붙였다.
Bitget CEO Gracy Chen에 따르면 이번 해킹으로 피해를 입은 자산에는 ETH, XRP, BNB, AVAX, USDT, USDC가 포함되며, 관련 체인은 Ethereum, XRP Ledger, Arbitrum, Avalanche, Optimism, BSC, Base다.
Chen은 "피해를 입은 모든 체인의 재단에 연락했으며, 일부 재단은 해커 지갑 주소의 동결 조치를 확인해 줬다"며 "IP 행동 패턴과 온체인 분석을 기반으로 볼 때, 이번 사고의 공격 방식은 북한 해커 조직의 알려진 패턴과 매우 일치한다"고 말했다.
"공격자는 지갑 인프라 내 핵심 백엔드 시스템을 침해하고, 이를 이용해 거래 데이터를 위조한 뒤 당사의 승인 프로세스를 작동시켜 자금을 외부로 이체했다. 추가적인 무단 이체는 더 이상 불가능하다. 시스템 침투의 구체적인 방법은 현재 활발히 조사 중이다."
이번 사건은 SentinelOne이 북한 연계 TraderTraitor 그룹을 인도 소재 IT 서비스 기업 공격의 배후로 지목한 지 약 1주일 만에 발생했다. TraderTraitor는 Bybit에서 15억 달러, KelpDAO의 LayerZero 브리지에서 2억 9,200만 달러를 탈취한 것으로 가장 잘 알려져 있다.
