Bitget 해킹, DeFi 복구 시스템의 허점 드러내
Bitget 해킹은 2026년 9월 24일 시작됐으며, 공격자들은 핫 월렛과 웜 월렛에서 약 3억 8,750만 달러를 탈취했습니다. 거래소는 이후 베이징 시간 02:31:11에 비정상적인 이체가 발생했다고 보고했습니다. 콜드 월렛과 개인 키는 영향을 받지 않았습니다.
조사관들은 공격자들이 제3자 보안 소프트웨어의 제로데이 취약점을 악용해 높은 권한의 인증 정보를 확보한 것으로 보고 있습니다. 사기성 출금은 이더리움, 트론, XRP 레저에서 실행됐습니다. Bitget은 출금을 중단한 뒤 9월 28일부터 단계적으로 재개했습니다. Bitget은 사건 전 4억 6,400만 달러 이상의 가치를 지녔던 사용자 보호 기금이 고객 손실을 전액 보상할 것이라고 밝혔습니다.
Bitget 해킹은 DeFi 보안과 개입을 둘러싼 더 광범위한 논쟁도 촉발했습니다. Bybit의 Ben Zhou는 지원을 제안했으며, LazarusBounty 팀과 NEAR Intents의 SHIELD 시스템은 자금세탁이 의심되는 경로를 추적했습니다. SHIELD는 5,000만 달러가 넘는 의심스러운 활동을 식별했지만, 실행 과정에서 동결된 금액은 약 50만 3,000달러에 불과했습니다. 추가로 16만 6,000달러가 탐지 전에 이동했습니다. Tether와 Circle은 각각 약 32만~34만 달러를 동결했습니다. 총 회수액은 도난 자금의 약 0.2% 수준에 머물렀습니다.
Bitget은 협력을 거부한 무허가 프로토콜을 비판했고, NEAR Intents는 제안된 5% 회수 보상금을 면제했습니다. 이번 사건은 제3자 소프트웨어 위험, 취약한 크로스체인 회수 도구, 그리고 DeFi의 중립성과 불법 자금 차단 사이의 충돌을 부각합니다. 북한과의 연계 가능성은 아직 확인되지 않았습니다. 트레이더들은 BGB 관련 심리, 거래소 지갑 자금 흐름, 출금 조건, 스테이블코인 동결 및 규제 당국의 대응을 주시해야 합니다.
Bearish
즉각적인 영향은 Bitget에 약세이며 BGB 관련 시장 심리에도 부정적인 영향을 미칠 가능성이 있습니다. 약 3억 8,750만 달러 규모의 도난은 거래소 보안, 유동성 관리 및 출금 신뢰성에 대한 우려를 키웁니다. Bitget은 보호 기금이 고객을 보상하고 출금이 재개됐다고 밝혔지만, 트레이더들은 익스포저를 줄이거나 출금을 늘리거나 더 높은 위험 프리미엄을 요구할 수 있습니다.
제한적인 회수율도 압박을 가중합니다. 5,000만 달러가 넘는 의심스러운 자금세탁 시도가 확인됐지만, 동결된 금액은 극히 일부에 불과했습니다. 이는 도난 자산이 크로스체인 프로토콜과 무허가 서비스를 통해 빠르게 이동할 수 있음을 보여주며, 회수 가능성을 낮추고 거래상대방 위험을 높입니다.
단기적으로는 Bitget 지갑 흐름, BGB 거래 활동, 스테이블코인 동결 및 규제 발표를 둘러싸고 변동성이 커질 수 있습니다. 장기적으로는 이번 사건이 더욱 강력한 수탁 관리 체계, 제3자 소프트웨어 감사, 거래소와 DeFi 플랫폼 간의 긴밀한 협력을 촉진할 수 있습니다. 이러한 조치는 시장의 회복력을 높일 수 있지만, 컴플라이언스 및 개입 위험도 증가시킵니다. 따라서 이번 사건은 Bitget 관련 심리에 약세 요인인 반면, 전염 효과나 지급불능 우려 또는 추가적인 거래소 장애가 발생하지 않는다면 더 넓은 암호화폐 시장에 대한 직접적인 영향은 제한적일 가능성이 높습니다.