Bitget被盗3.87亿美元：年内最大安全事件追踪

Bitget被盗3.87亿美元：年内最大安全事件追踪

持续追踪Bitget约3.87亿美元资产被盗事件进展，聚焦事件时间线、攻击路径、资金流向及后续调查。

35개의 기사
臭名昭著的 Lazarus Group：从加密行业偷走近 78 亿美元的朝鲜黑客帝国
一个藏在 Crypto 世界里的朝鲜国家级灰产
Bitget 보호기금 3억 달러 보충 완료, 잔액은 3705 BTC
PANews 9월 30일 소식, Ai 이(姨) 모니터링에 따르면 Bitget 보호기금이 3억 달러를 보충 완료했으며, 최신 잔액은 3705 BTC(약 3억 700만 달러)로 업데이트됐다.
Bitget 보호기금 규모 2억 달러로 회복, 최근 2시간 동안 콜드월렛에서 2000 BTC 이체
PANews 9월 30일 소식, Ai 이모(Ai 姨) 모니터링에 따르면 Bitget이 보호기금 보충을 시작해 현재 규모가 2억 달러로 회복됐다. 지난 2시간 동안 콜드월렛에서 2000 BTC(1억 6600만 달러)를 보호기금 주소로 이체했으며, 현재 최신 온체인 잔액은 2484.71개로 약 2억 600만 달러 규모다.
Bitget, 자금 순유입 달성…어제 하루 순유입 947만 달러
PANews 9월 30일 소식, 온체인 애널리스트 위진(余烬)의 모니터링에 따르면 현재 Bitget은 출금 허용 3일째로, 이미 출금 피크를 지났다. Bitget의 여러 고객 유지 조치(스테이블코인 고정 고금리와 PoolX ETH 및 BTC 락업 채굴)까지 더해져 현재 Bitget 자금은 순유입 상태다. ETH의 경우 어제 오후 출금이 허용된 이후 현재까지 유입이 유출을 크게 웃돌고 있다. 유입 약 28,900개, 유출 약 7,266개다.
슬로우미스트: Bitget 해킹 사건, 8월 31일까지 거슬러 올라가… 제3자 제품 제로데이 취약점 연루
PANews 9월 30일 소식, 블록체인 보안 기업 슬로우미스트가 Bitget의 의뢰를 받아 9월 25일 핫월렛 자산 도난 사건에 대한 조사를 진행하고 단계별 조사 보고서를 발표했다. 9월 29일 기준 조사 결과, 특정 제3자 보안 제품 및 월렛 애플리케이션 호스트와 관련된 악성 활동과 공격자가 사용한 고도로 맞춤화된 출금 도구가 확인됐다.
슬로우미스트 코사인: 북한 해커, Cow와 Chainflip 조합 크로스체인으로 Bitget 탈취 자금 BTC로 전환
PANews 9월 30일 소식, 슬로우미스트 코사인 모니터링에 따르면 슬로우미스트 TrackAgent가 북한 해커가 Cow Protocol과 Chainflip을 조합한 크로스체인 방식으로 Bitget 탈취 자금을 운용한 것을 발견했다. 북한 해커의 자동화 스크립트는 Cow Protocol을 통해 주문을 생성하고, 주문 수금 주소를 사전에 준비된 Chainflip Deposit 관련 컨트랙트 주소로 설정하며, 주문이 성사되면 Chainflip에서의 자산 크로스체인 작업을 완료해 BTC로 전환한다.
셰자인, Bitget 창립 8년 만의 첫 보안 사고에 답변: 해커가 서드파티 보안 제품 취약점을 악용해 공격, 독립 기관과 공동으로 조사 착수
PANews 9월 28일 소식, 공식 발표에 따르면 Bitget 중화권 총괄 셰자인(谢家印)이 최근 라이브 방송에서 커뮤니티의 우려에 정면으로 답했다. 그는 Bitget이 창립 8년 동안 항상 사용자 자산 보안을 최우선 순위에 두고 여러 차례의 네트워크 공격 시도를 성공적으로 방어하며 장기간의 안전한 운영 기록을 유지해 왔다고 회고했다. 이번 사건은 플랫폼 8년 발전 과정에서 처음 겪은 보안 위기다. 완전한 추적 조사 결과, 이번 사건은 서드파티 보안 소프트웨어 공급망을 겨냥한 특수 공격으로, 공격자가 서드파티 제품 취약점을 이용해 내부 네트워크 자격 증명을 획득했으나 개인 키는 유출되지 않았고 콜드월렛 자산은 어떠한 영향도 받지 않았다. 현재 Bitget은 보안 기관 Mandiant 및 SlowMist와 공동으로 독립 조사를 진행 중이며, 서드파티 구성 요소에 대한 모니터링 및 관리 기준을 전면적으로 업그레이드할 예정이다.
Bitget, 예정대로 BTC 출금 서비스 오픈
PANews 9월 28일 소식, Bitget이 예정대로 단계별 출금 기능을 오픈했으며, 현재 BTC 출금 서비스가 개시됐다. 앞서 공개된 일정에 따르면 ETH 관련 네트워크는 9월 29일 16:00(UTC+8)에 출금이 오픈되고, USDT 관련 네트워크는 9월 30일 16:00(UTC+8)에 출금이 오픈된다. 기타 토큰 출금, 법정화폐 및 C2C 서비스는 10월 2일 16:00(UTC+8)부터 순차적으로 재개된다. 현재 Bitget CEO Gracy Chen과 중화권 총괄 셰자인(谢家印)이 공개 라이브 방송을 통해 이번 보안 사건에 대한 회고와 설명을 진행하며 최신 진행 상황을 공유하고, 현장에서 사용자 질문에 답변하고 있다.
Bitget CEO: 해커가 약 3억 8,800만 달러 자산을 이체, 보호기금 사용 후 일주일 내 3억 달러 이상으로 보충
PANews 9월 28일 소식, Bitget CEO Gracy Chen이 라이브 방송에서 공격자가 제3자 보안 제품 취약점을 악용해 내부망 자격 증명 권한을 탈취하고, 지갑 시스템에 출금 명령을 위조해 리스크 관리 검증을 우회했다고 밝혔다. 개인키는 유출되지 않았고 콜드월렛은 영향을 받지 않았다. 현재 취약점은 수정되었으며 사건은 완전히 통제되었다. 확인 결과, 이체된 자산은 약 3억 8,800만 달러이며, 공격자 주소와 온체인 추적 데이터는 공개되었다. Gracy Chen은 이번 손실은 전액 사용자 보호기금이 부담하며, Bitget은 기금 사용 후 일주일 내 보호기금을 최소 3억 달러로 보충할 것이라고 밝혔다. 현재 Bitget은 자산 회수 관련 계획을 시작했으며, 업계 관계자에게 확인된 취약점과 공격 정보를 공유할 예정이다.
Bitget 해커, THORChain 통해 ETH를 BTC로 교환 중
PANews 9월 28일 소식, Lookonchain 모니터링에 따르면 3억 5,160만 달러 상당의 자금을 탈취한 Bitget 해커가 현재 THORChain을 통해 ETH를 BTC로 교환하고 있다.
THORChain, 네트워크 일시 중지 메커니즘 해명…프로토콜의 무허가성·중립성 강조
PANews 9월 28일 소식, ThorChain이 공고를 통해 네트워크 일시 중지는 프로토콜을 보호하기 위한 긴급 보안 메커니즘이라고 밝혔다. 이러한 일시 중지는 특정 자금이나 단일 스왑 거래를 겨냥한 선택적 동결이 아니다. 2026년 5월 유동성 풀에서 1070만 달러의 자금이 탈취된 공격 사건에서 공격자의 주소는 블랙리스트에 등재된 적이 없으며, 따라서 이들이 THORChain에서 스왑 작업을 수행하는 것도 막힌 적이 없다. THORChain은 무허가형이며, 그 설계 초기부터 검열 메커니즘을 포함하지 않았다. 이는 중립적인 공공 제품 또는 도구다.
Bitget에 '뒷문' 열어주길 거부한 THORChain, '이중 잣대' 뒤에 숨은 기술과 이익의 게임
THORChain이 Bitget 피해 자금 동결을 거부한 뒤 탈중앙화 원칙에 의문이 제기됐다. 이는 과거 자신이 공격받았을 때의 대응과 크게 달라, 커뮤니티에서 '프로토콜 중립'과 '보안 책임'의 경계를 둘러싼 논쟁을 불러일으켰다.
탈중앙화가 방패막이? THORChain, 도난 자산 거래 차단 여부 두고 '이중 잣대' 논란
자기 집은 해킹당하면 즉시 셧다운, 남의 장물은 그대로 세탁.
THORChain, '해커 자금 처리' 의혹에 답변: 탈중앙화 무허가 프로토콜이라 거부 불가
PANews 9월 27일 소식, 온체인 추적 플랫폼 MistTrack이 THORChain이 Bybit, Bitget 등 거래소의 도난 자금 이체에 여러 차례 사용됐다고 비판한 데 대해, THORChain은 최근 관련 거래소 해킹 사건에 안타까움을 표하면서도 자신이 비트코인, 이더리움, BNB Chain과 마찬가지로 탈중앙화되고 무허가형 프로토콜임을 강조했다. 또한 "비트코인, 이더리움, BNB Chain이 알려진 도난 자금을 처리할 때 어떤 책임을 져야 하는가?"라고 되물었다. 앞서 Bitget CEO는 THORChain에 공격자 주소에 대한 서비스 제공 거부를 촉구한 바 있다.
AMLBot: Bitget 도난 자금 일부, Wasabi CoinJoin 통해 믹싱
PANews 9월 27일 소식, AMLBot 모니터링에 따르면 Bitget 도난 자금이 Wasabi CoinJoin(믹싱 서비스)을 통해 '세탁'되기 시작한 것으로 보인다. 추적 결과, 특정 CoinJoin 라운드의 약 4 BTC가 Bitget의 한 TRON 지갑으로 거슬러 올라간다. 관련 자금은 먼저 TRX를 USDT로 교환하고, USDT0을 통해 Ethereum으로 크로스체인한 뒤 약 145 ETH로 환전했으며, 이후 THORChain을 통해 약 4.59 BTC로 교환한 후 분할을 거쳐 CoinJoin에 들어갔다.
Ripple, 네이티브 XRP 동결 불가…Bitget 해커, 도난 자산 8300만 달러 이체
PANews 9월 26일 소식, CoinDesk 보도에 따르면 Bitget 해커가 도난당한 XRP 보유 주소 3곳에서 약 8300만 달러 상당의 XRP를 이체했으며, 당초 약 1억 300만 개였던 도난 XRP 중 현재 약 7500만 달러 상당이 최초 수신 주소 5곳에 분산되어 있다. 온체인 데이터에 따르면, 당초 각각 2000만 개의 XRP를 보유했던 주소 2곳은 거의 비워져 토요일 12:41 UTC 기준 각각 약 23개와 55개의 XRP만 남았고, 세 번째 주소의 잔액은 약 580만 개로 줄었다.
Bitget CEO, THORChain에 공격자 주소 서비스 거부 촉구
PANews 9월 26일 소식, Bitget CEO가 글을 올려 Bitget 공격자의 관련 주소가 공개되어 지속적으로 추적되고 있으며, Bitget이 THORChain에 해당 주소에 대한 서비스 거부를 공식 요청했다고 밝혔다. 탈중앙화는 설계 원칙일 뿐, 알려진 도난 자금 처리를 돕는 '방패'가 되어서는 안 된다며 \"업계 전체가 이 일을 지켜보고 있다\"고 말했다.
Bitget, 도난 자금 회수 현상금 프로그램 출시: 동결 및 회수 각각 5% 보상
PANews 9월 26일 소식, Bitget 최고경영자(CEO) Gracy Chen이 X 플랫폼에서 Bitget 회수 현상금 프로그램이 출시됐다고 밝혔다. 공격자 자금 동결을 성사시키면 5% 보상을 받을 수 있고, 자금 회수에 성공하면 추가로 5%를 받을 수 있다. 그녀는 거래소, 보안 연구원 및 온체인 조사관들이 추적과 회수에 참여할 것을 촉구했으며, Circle과 Tether의 신속한 동결 조치에 감사를 표했다. 앞서 PANews 보도에 따르면, Circle과 Tether는 Bitget 공격 관련 주소에서 218,023 USDT와 99,990 USDC, 합계 약 31만 8,000달러를 동결했다. Bitget은 이번 공격으로 약 3억 5,160만 달러의 손실이 발생했으며, 공격자가 지갑 서비스 백엔드 시스템에 침입해 송금 정보를 위조하고 승인 서명 절차를 발동시켰다고 밝혔고, 개인키 유출 가능성은 배제했다.
Bitget 해커, Binance에서 123만 달러 자금 인출 후 해커 주소로 재이체한 것으로 의심
PANews 9월 26일 소식, Lookonchain 보도에 따르면 Bitget 해킹 사건 관련 주소로 의심되는 주소가 Binance에서 약 123만 달러 상당의 자금을 인출해 이체했다. 모니터링 결과, 지갑 주소 '0x4885'가 먼저 Binance에서 257.6 ETH(약 69.2만 달러)와 54.5만 USDT를 인출한 뒤, 54.5만 USDT 전액을 200.2 ETH로 환전했다. 해당 주소는 이후 누적 보유한 457.9 ETH(약 123만 달러)를 전액 Bitget 해커 연관 지갑으로 이체했다.
Bitget CEO 등 경영진, 9월 28일 15:30에 최소 2시간 라이브 AMA 개최
PANews 9월 26일 소식, Bitget CEO Gracy Chen과 Bitget 중화권 총괄 셰자인(谢家印)이 9월 28일 15:30 UTC+8에 최소 2시간 동안 라이브 AMA를 진행하며, 사건 경위, 출금 복구 진행 상황 및 후속 방안을 중심으로 커뮤니티 질문에 답변할 예정이다. 이날 앞서 Bitget은 출금 복구 계획을 발표했으며, 9월 28일부터 10월 2일까지 단계적으로 각 코인의 출금을 재개한다.