해커들, Bitget 암호화폐 거래소에서 3억 5,160만 달러 탈취

한 줄 요약

암호화폐 거래소 Bitget이 북한 해커로 추정되는 공격자에게 3억 5,160만 달러(약 4,800억 원) 상당의 가상자산을 도난당했습니다. 공격자는 거래소의 핵심 백엔드 지갑 서비스 시스템에 침투해 거래 데이터를 위조하고, 자금 이체 승인 절차를 가로채 ETH·XRP·BNB 등 여러 블록체인의 자산을 빼돌렸습니다. Bitget은 현재 출금을 전면 중단하고 수사기관, Mandiant·SlowMist 등 보안 전문가와 함께 조사를 진행하고 있습니다. 콜드 월렛과 자체 관리형 Bitget Wallet은 피해를 입지 않았으며, 약 4억 6,400만 달러 규모의 사용자 보호 기금으로 전액 보상할 계획이라고 밝혔습니다.

사건

Bitget 암호화폐 거래소의 핫·웜 월렛에서 3억 5,160만 달러 상당의 가상자산이 도난당했다. IP 행동 패턴 및 온체인 분석 결과, 북한 해커 조직의 소행과 높은 일치성을 보인다.

영향

ETH, XRP(단일 체인 기준 최대 손실), BNB, AVAX, USDT, USDC 등 다수 토큰이 이더리움·XRP Ledger·Arbitrum·Avalanche·Optimism·BSC·Base 등 여러 체인에 걸쳐 피해를 입었다. 출금이 일시 중단됐으나 거래 및 예치금은 정상 운영 중이다.

원인

공격자가 지갑 인프라 내 핵심 백엔드 시스템을 침해한 뒤 거래 데이터를 위조하고, 정상적인 자금 이체 승인 프로세스를 악용해 자산을 유출했다. 구체적인 시스템 침투 방식은 현재 조사 중이다.

대응

Bitget은 출금을 일시 중단하고 수사기관, 온체인 보안 기관, Mandiant·SlowMist 전문가와 공동 조사를 진행하고 있다. 사용자 보호 기금(5,500 BTC, 약 4억 6,400만 달러)으로 손실 전액을 보상할 예정이며, 일부 체인에서는 해커 지갑 주소가 동결됐다.

실무 포인트

암호화폐 거래소는 핫·웜 월렛의 백엔드 시스템 접근 권한 관리와 거래 승인 프로세스에 대한 보안을 강화해야 한다. 이번 공격 패턴은 Bybit 해킹($15억 달러 피해)과도 유사하며, 북한 해킹 조직의 금융 인프라 표적 공격이 지속되고 있음을 시사한다.

본문

암호화폐 거래소 Bitget은 오늘, 북한 해커로 추정되는 공격자들이 자사의 핫 월렛(hot wallet)과 웜 월렛(warm wallet)에서 3억 5,160만 달러를 탈취했다고 공개했습니다.

회사는 목요일 저녁 보안 시스템이 일부 암호화폐 지갑에서 발생한 다수의 무단 이체를 감지하면서 침해 사실을 인지했습니다.

Bitget은 현재 수사기관, 온체인 보안 기관, 그리고 Mandiant·SlowMist 소속 사이버보안 전문가들과 함께 사건을 조사하면서 모든 출금을 일시 중단한 상태입니다.

또한 자체 관리형 Bitget Wallet은 Bitget Exchange와 독립된 인프라로 운영되기 때문에 이번 공격의 영향을 받지 않았다고 밝혔습니다. 현재 약 4억 6,400만 달러 상당의 5,500 BTC를 보유한 사용자 보호 기금(User Protection Fund)이 모든 손실을 보전할 것이라고 덧붙였습니다.

"현재 평가에 따르면 약 3억 5,160만 달러 상당의 자산이 피해를 입었습니다. Bitget의 콜드 월렛과 대다수 플랫폼 자산은 안전하게 유지되고 있습니다"라고 회사 측은 밝혔습니다.

"이번 사건은 현재 4억 6,400만 달러 이상을 보유하고 있는 Bitget 사용자 보호 기금의 보상 범위에 해당합니다. 고객 계좌 잔액은 정확하게 유지되고 있으며, 입금 및 거래는 정상적으로 운영되고 있습니다."

공격자가 핵심 백엔드 지갑 서비스 시스템에 어떻게 접근해 이체 정보를 위조하고 승인·서명 프로세스를 작동시켰는지에 대한 구체적인 경위는 아직 공개되지 않았습니다.

Bitget CEO Gracy Chen은 이번 사건이 이더리움(Ethereum), XRP Ledger, Arbitrum, Avalanche, Optimism, BSC, Base 체인에 걸쳐 발생했으며 ETH, XRP(단일 체인 기준 최대 손실), BNB, AVAX, USDT, USDC 등 다수 자산이 피해를 입었다고 밝혔습니다.

Chen은 일부 체인에서 해커의 지갑 주소가 공격 이후 동결되었음을 확인했으며, 이번 절도를 북한 해커들과 연관시켰습니다.

"IP 행동 패턴과 온체인 분석을 토대로 볼 때, 이번 사건의 공격 방식은 알려진 북한 해커 조직의 패턴과 매우 일치합니다. 관련 기관에 신고했으며 전 세계적인 수사에 적극 협조하고 있습니다"라고 Chen은 말했습니다.

"공격자는 지갑 인프라 내 핵심 백엔드 시스템을 침해하고, 이를 이용해 거래 데이터를 위조한 뒤 당사의 승인 프로세스를 작동시켜 자금을 유출했습니다. 추가적인 무단 이체는 더 이상 불가능합니다. 구체적인 시스템 침투 방식은 현재 적극적으로 조사 중입니다."

Bitget은 최신 업데이트에서, 조사 당국이 정상 운영 재개가 안전하다고 확인하는 즉시 출금을 복구할 것이라고 밝혔습니다.

북한 해커들은 이전에도 다수의 주요 암호화폐 절도 사건에 연루된 바 있습니다. 대표적으로 Bybit 해킹 사건에서는 해당 거래소의 ETH 콜드 월렛에서 15억 달러를 탈취했습니다.

AI 기반 공격에 대한 보안 청사진 구축

Mikko Hyppönen과 NFL, CHANEL, Atlassian의 보안 리더들이 함께하는 2시간 분량의 디지털 서밋에 참여하세요. AI 속도의 공격이 무엇을 바꾸는지, 방어자가 중단해야 할 것은 무엇인지, 그리고 기계 속도로 검증·결정·수정·재검증하는 방법을 다룹니다.

지금 자리를 예약하세요