Bitget, 3억 8,750만 달러 규모 암호화폐 탈취 사건 이후 비트코인 출금 재개

한 줄 요약

암호화폐 거래소 Bitget이 지난주 북한 소행으로 추정되는 해킹 공격을 받아 3억 8,750만 달러 규모의 암호화폐를 도난당한 후, 중단했던 비트코인 출금 서비스를 재개했습니다. 공격자는 Bitget 지갑 인프라의 핵심 백엔드 시스템을 침해해 거래 데이터를 조작함으로써, 거래소의 승인 절차를 속여 여러 지갑에서 자금을 빼돌린 것으로 나타났습니다. Bitget은 취약점을 조치했으며 사용자 자산은 영향을 받지 않았고 손실은 자체 보호기금(Protection Fund)으로 충당한다고 밝혔습니다. 이번 사건은 그동안 60억 달러 이상을 탈취한 것으로 추정되는 북한 해킹 조직이 연루된 여러 대형 암호화폐 탈취 사건 중 하나로, 앞서 사상 최대 규모인 15억 달러 규모의 Bybit 해킹도 같은 조직 소행으로 지목된 바 있습니다.

사건

Bitget이 북한 배후로 추정되는 해커에게 백엔드 시스템을 침해당해 여러 체인의 핫/웜 지갑에서 약 3억 8,750만 달러 상당의 암호화폐를 도난당했다.

영향

ETH, XRP, BNB, AVAX, USDT, USDC 등 다수 자산과 여러 블록체인 네트워크가 영향을 받아 전면 출금이 일시 중단됐다.

원인

공격자가 Bitget 지갑 인프라의 핵심 백엔드 시스템을 침해해 거래 데이터를 조작함으로써 자동 승인 절차를 속여 자금을 빼돌렸다.

대응

Bitget은 취약점을 조치하고 자산별로 순차적인 출금 재개 일정을 공지했으며, 자체 보호기금으로 손실을 보전하고 자금 회수를 위한 포상 프로그램을 운영 중이다.

실무 포인트

거래소의 자동 승인·거래 검증 로직이 위조 데이터에 의해 우회될 수 있으므로, 백엔드 시스템 보안 강화와 이상 거래 탐지 체계 점검이 필요하다.

본문

암호화폐 거래소 Bitget이 지난주 북한 소행으로 추정되는 해커가 시스템을 침해해 3억 5,000만 달러 이상을 훔쳐간 이후 중단했던 비트코인 출금을 재개했다.

Bitget은 이번 사건에서 악용된 보안 취약점을 조치했으며, 다른 모든 지원 자산과 네트워크에 대한 출금 서비스도 최대한 빨리 복구할 것이라고 밝혔다.

또한 출금 재개 예상 일정도 공유했는데, ETH(Ethereum, BSC, Arbitrum, Base, Optimism)는 9월 29일 UTC 8시, USDT(Ethereum, BSC, Solana, Tron)는 9월 30일 UTC 8시, 그 외 토큰/법정화폐/P2P 자산은 10월 2일부터 순차적으로 재개된다고 설명했다.

"이번 일시적 출금 중단은 보안 조치이며 사용자 자산의 가용성과는 무관합니다. 사용자 계정 잔액은 영향을 받지 않았으며, Bitget의 보호기금(Protection Fund)이 이번 플랫폼 전역 사고에 따른 금전적 영향을 충당합니다."라고 회사 측은 밝혔다.

"사고는 여전히 통제된 상태이며, 추가적인 무단 이체는 불가능합니다. 이 과정 내내 사용자 자금은 영향을 받지 않았습니다. 거래와 입금은 계속 정상 운영됩니다."

Bitget은 목요일에 보안 시스템이 소수의 암호화폐 지갑에서 발생한 다수의 무단 이체를 탐지하면서 모든 출금을 중단했으며, 이후 공격자들이 핫월렛과 웜월렛에서 3억 5,160만 달러를 훔쳐간 사실을 발견했다.

Bitget의 CEO인 Gracy Chen은 이번 사고가 Ethereum, XRP Ledger, Arbitrum, Avalanche, Optimism, BSC, Base 체인과 관련이 있으며, ETH, XRP, BNB, AVAX, USDT, USDC 등 다수의 자산에 영향을 미쳤다고 밝혔다.

Chen은 온체인 분석과 IP 행동 패턴을 근거로 이번 사건을 북한 해커의 소행으로 지목했으며, 이들이 Bitget 지갑 인프라 내 핵심 백엔드 시스템을 침해해 거래 데이터를 위조하는 데 이용함으로써 거래소의 승인 절차를 속여 침해된 핫/웜 지갑에서 자금을 빼돌리게 만들었다고 덧붙였다.

금요일, Bitget은 이번 공격으로 도난당한 자산 규모를 업데이트하며, 최신 온체인 추적과 거래 분류 결과에 따라 공격자가 통제하는 주소로 3억 8,750만 달러가 이체되었다고 밝혔다.

회사는 또한 동결되거나 회수된 자금 전체에 대해 5%의 포상금을 지급하는 Recovery Bounty Program(회수 포상 프로그램)을 시작했다.

북한 국가 배후 위협 조직은 그동안 여러 대형 암호화폐 탈취 사건과 연관되어 왔으며, 여기에는 Bybit의 ETH 콜드월렛에서 15억 달러를 훔쳐간 사상 최대 규모의 암호화폐 탈취 사건도 포함된다.

영국의 블록체인 분석기업 Elliptic은 2025년 2월, 북한 해커들이 "2017년 이후 60억 달러 이상의 암호화폐 자산을 탈취했다"고 추산한 바 있다.