Bitget被盗3.87亿美元：年内最大安全事件追踪

Bitget被盗3.87亿美元：年内最大安全事件追踪

持续追踪Bitget约3.87亿美元资产被盗事件进展，聚焦事件时间线、攻击路径、资金流向及后续调查。

23개의 기사
THORChain, '해커 자금 처리' 의혹에 답변: 탈중앙화 무허가 프로토콜이라 거부 불가
PANews 9월 27일 소식, 온체인 추적 플랫폼 MistTrack이 THORChain이 Bybit, Bitget 등 거래소의 도난 자금 이체에 여러 차례 사용됐다고 비판한 데 대해, THORChain은 최근 관련 거래소 해킹 사건에 안타까움을 표하면서도 자신이 비트코인, 이더리움, BNB Chain과 마찬가지로 탈중앙화되고 무허가형 프로토콜임을 강조했다. 또한 "비트코인, 이더리움, BNB Chain이 알려진 도난 자금을 처리할 때 어떤 책임을 져야 하는가?"라고 되물었다. 앞서 Bitget CEO는 THORChain에 공격자 주소에 대한 서비스 제공 거부를 촉구한 바 있다.
AMLBot: Bitget 도난 자금 일부, Wasabi CoinJoin 통해 믹싱
PANews 9월 27일 소식, AMLBot 모니터링에 따르면 Bitget 도난 자금이 Wasabi CoinJoin(믹싱 서비스)을 통해 '세탁'되기 시작한 것으로 보인다. 추적 결과, 특정 CoinJoin 라운드의 약 4 BTC가 Bitget의 한 TRON 지갑으로 거슬러 올라간다. 관련 자금은 먼저 TRX를 USDT로 교환하고, USDT0을 통해 Ethereum으로 크로스체인한 뒤 약 145 ETH로 환전했으며, 이후 THORChain을 통해 약 4.59 BTC로 교환한 후 분할을 거쳐 CoinJoin에 들어갔다.
Ripple, 네이티브 XRP 동결 불가…Bitget 해커, 도난 자산 8300만 달러 이체
PANews 9월 26일 소식, CoinDesk 보도에 따르면 Bitget 해커가 도난당한 XRP 보유 주소 3곳에서 약 8300만 달러 상당의 XRP를 이체했으며, 당초 약 1억 300만 개였던 도난 XRP 중 현재 약 7500만 달러 상당이 최초 수신 주소 5곳에 분산되어 있다. 온체인 데이터에 따르면, 당초 각각 2000만 개의 XRP를 보유했던 주소 2곳은 거의 비워져 토요일 12:41 UTC 기준 각각 약 23개와 55개의 XRP만 남았고, 세 번째 주소의 잔액은 약 580만 개로 줄었다.
Bitget CEO, THORChain에 공격자 주소 서비스 거부 촉구
PANews 9월 26일 소식, Bitget CEO가 글을 올려 Bitget 공격자의 관련 주소가 공개되어 지속적으로 추적되고 있으며, Bitget이 THORChain에 해당 주소에 대한 서비스 거부를 공식 요청했다고 밝혔다. 탈중앙화는 설계 원칙일 뿐, 알려진 도난 자금 처리를 돕는 '방패'가 되어서는 안 된다며 \"업계 전체가 이 일을 지켜보고 있다\"고 말했다.
Bitget, 도난 자금 회수 현상금 프로그램 출시: 동결 및 회수 각각 5% 보상
PANews 9월 26일 소식, Bitget 최고경영자(CEO) Gracy Chen이 X 플랫폼에서 Bitget 회수 현상금 프로그램이 출시됐다고 밝혔다. 공격자 자금 동결을 성사시키면 5% 보상을 받을 수 있고, 자금 회수에 성공하면 추가로 5%를 받을 수 있다. 그녀는 거래소, 보안 연구원 및 온체인 조사관들이 추적과 회수에 참여할 것을 촉구했으며, Circle과 Tether의 신속한 동결 조치에 감사를 표했다. 앞서 PANews 보도에 따르면, Circle과 Tether는 Bitget 공격 관련 주소에서 218,023 USDT와 99,990 USDC, 합계 약 31만 8,000달러를 동결했다. Bitget은 이번 공격으로 약 3억 5,160만 달러의 손실이 발생했으며, 공격자가 지갑 서비스 백엔드 시스템에 침입해 송금 정보를 위조하고 승인 서명 절차를 발동시켰다고 밝혔고, 개인키 유출 가능성은 배제했다.
Bitget 해커, Binance에서 123만 달러 자금 인출 후 해커 주소로 재이체한 것으로 의심
PANews 9월 26일 소식, Lookonchain 보도에 따르면 Bitget 해킹 사건 관련 주소로 의심되는 주소가 Binance에서 약 123만 달러 상당의 자금을 인출해 이체했다. 모니터링 결과, 지갑 주소 '0x4885'가 먼저 Binance에서 257.6 ETH(약 69.2만 달러)와 54.5만 USDT를 인출한 뒤, 54.5만 USDT 전액을 200.2 ETH로 환전했다. 해당 주소는 이후 누적 보유한 457.9 ETH(약 123만 달러)를 전액 Bitget 해커 연관 지갑으로 이체했다.
Bitget CEO 등 경영진, 9월 28일 15:30에 최소 2시간 라이브 AMA 개최
PANews 9월 26일 소식, Bitget CEO Gracy Chen과 Bitget 중화권 총괄 셰자인(谢家印)이 9월 28일 15:30 UTC+8에 최소 2시간 동안 라이브 AMA를 진행하며, 사건 경위, 출금 복구 진행 상황 및 후속 방안을 중심으로 커뮤니티 질문에 답변할 예정이다. 이날 앞서 Bitget은 출금 복구 계획을 발표했으며, 9월 28일부터 10월 2일까지 단계적으로 각 코인의 출금을 재개한다.
Bitget, 출금 재개 계획 발표…9월 28일부터 10월 2일까지 단계적으로 오픈
PANews 9월 26일 소식, Bitget 공식 공지에 따르면 9월 24일 보안 사고 이후 Bitget은 출금을 단계적으로 재개한다: 9월 28일 8:00(UTC) BTC 오픈, 9월 29일 ETH(이더리움, BSC, Arbitrum, Base, Optimism) 오픈, 9월 30일 USDT(이더리움, BSC, Solana, Tron) 오픈, 10월 2일 기타 토큰·법정화폐·P2P 오픈. 사용자 자산 및 잔액은 영향을 받지 않는다.
CZ, Bitget 지지 글 게재: 바이낸스·BNB Chain 생태계 및 커뮤니티가 최선을 다해 도울 것
PANews 9월 25일 소식, 바이낸스 공동 창립자 CZ가 X 플랫폼에 글을 올려 “Bitget에게는 힘든 하루다. 바이낸스, BNB Chain 생태계 및 커뮤니티가 최선을 다해 도움을 줄 것으로 예상하며 알고 있다”고 밝혔다. CZ는 동시에 “Stay SAFU”라고 말했다.
Bitget CEO: 도난 자금 3억 8,750만 달러로 조정, 9월 26일 출금 계획 발표 예정
PANews 9월 25일 소식, Bitget CEO Gray Chen이 글을 올려 9월 24일(UTC) 보안 사고 발생 후 온체인 추적을 통해 공격자 주소가 총 3억 8,750만 달러 상당의 자산을 수령한 것으로 확인됐다고 밝혔다. 이는 앞서 발표한 3억 5,160만 달러에서 상향 조정된 수치로, 수정된 금액에는 기존에 완전히 집계되지 않았던 Zcash와 TRON 자산이 포함됐으며 새롭게 도난된 자금은 아니다. 사고 발생 이후 추가적인 무단 이체는 발생하지 않았으며 현재 사건은 통제된 상태다.
Bitget, 자금 회수 현상금 프로그램 출시 및 도난 자금 실시간 추적 시스템 가동
PANews 9월 25일 소식, Bitget이 자금 회수 현상금 프로그램 'Recovery Bounty Program' 출시를 발표하며 거래소, 블록체인 프로젝트, 보안 연구원, 수사관 및 온체인 커뮤니티를 동원해 영향받은 자산의 동결 및 회수를 지원한다고 밝혔다. 계획에 따르면 자금 동결에 성공할 경우 동결 금액의 5%를 동결을 직접 이끌어낸 적격 참여자에게 보상으로 제공하며, 자금 회수에 성공한 경우에도 회수 금액의 5%를 보상으로 제공한다. Bitget은 또한 Bybit의 Lazarus Bounty 프로그램을 이번 현상금 및 회수 작업을 지원하는 핵심 채널로 활용한다. 법원 명령, 법 집행 기관 요구 또는 기타 법적 절차를 통해 취해진 조치는 보상 범위에 포함되지 않으며, 최종 보상 자격, 기여 인정 및 금액은 Bitget이 결정한다.
Tether, Bitget 해커 주소 동결한 것으로 추정…USDT 21만 8천 개 관련
PANews 9월 25일 소식, 커뮤니티 사용자 모니터링에 따르면 Bitget 해킹 사건에서 Circle과 Tether가 모두 동결 조치에 응답했다. 오늘 13:00(UTC+8) 기준 Circle은 약 10만 USDC를 동결했고, 20:19(UTC+8)에는 Tether가 218,022.966977 USDT를 추가 동결했으며 관련 주소는 0xe07b…7d57이다. 모니터링 결과 공격자는 탈취한 TRX를 분할해 USDT로 환전한 뒤 통상 통제 주소에 약 1~8분만 머물렀고, 이후 Stargate를 거치거나 직접 THORChain으로 진입해 BTC로 환전했기 때문에 Tether의 관련 USDT 동결 가능 시간이 짧았다.
Bitget, 공식 계정 사칭 및 의심스러운 링크 주의 당부…공식 채널 통한 확인 권장
PANews 9월 25일 소식, Bitget이 사용자들에게 경계심을 유지하고 Bitget 관련 계정, 메시지 또는 링크와 상호작용하기 전에 확인할 것을 당부했다. 공식 계정을 사칭하거나 Bitget에서 온 것으로 주장하는 의심스러운 링크를 조심해야 한다. 사용자는 Bitget 공식 채널 검증 페이지에서 X, Telegram, 공식 웹사이트 등 플랫폼을 선택하고 관련 URL을 입력하여 공식 채널인지 확인할 수 있다.
Bitget 거래소 3.5억 달러 해킹 피해, 탈취 자금은 어떻게 추적하나?
거래소, 크로스체인 프로토콜 및 법 집행 기관은 어떻게 협력해 자산을 회수하는가? 자금 회수 절차와 업계 상호 지원을 분석한다.
Bitget CEO: 독립적인 제3자 전문가 Mandiant 및 SlowMist와 협력해 보안 사건 조사 중
PANews 9월 25일 소식, Bitget CEO Gracy Chen이 글을 올려 독립적인 제3자 전문가 Mandiant와 SlowMist와 협력해 이번 사건에 대한 전면적인 조사를 진행 중이라고 밝혔다. 또한 Bitget Wallet은 자체 수탁형(self-custodial) 지갑으로, Bitget Exchange와 완전히 분리된 독립적인 인프라에서 운영되므로 이번 사건의 영향을 받지 않았다. Bitget Exchange 플랫폼의 입금·거래·리워드 등 기능은 모두 정상적으로 운영되고 있다. 추가 보안 점검을 완료하는 동안 출금 기능은 일시적으로 중단되며, 안전하게 복구할 수 있음이 확인되면 최대한 빨리 출금을 재개할 예정이다.
Bybit CEO: 팀은 언제든지 Bitget에 가능한 범위 내에서의 도움을 제공할 준비가 되어 있다
PANews 9월 25일 소식, Bybit 최고경영자(CEO) Ben Zhou가 글을 올려 Bybit 팀은 언제든지 Bitget에 가능한 범위 내에서의 지원을 제공할 준비가 되어 있다고 밝혔다. 앞서 Bybit가 해킹 공격을 당했을 때 Bitget이 도움을 준 바 있다.
Bitget: 손실은 보호 기금이 부담, 기금은 5,500 BTC(약 4억 6,400만 달러) 보유
PANews 9월 25일 소식, Bitget이 공식 트윗을 통해 보호 기금 현황을 설명했다. 해당 기금은 5,500 BTC를 보유하고 있으며 현재 가격 기준 약 4억 6,400만 달러에 달하고, 모든 지갑 주소는 공개되어 언제든지 온체인에서 검증할 수 있다. 기금은 네트워크 보안 사고 등 플랫폼 차원의 위협에 대응해 사용자 자산을 보호하는 데 전용된다. Bitget은 평가 결과 이번 핫월렛 사고로 인한 손실은 보호 기금이 부담하고, 기금을 보충할 것이라고 밝혔다. 구체적인 세부 사항과 보상 조건은 추후 별도로 공지될 예정이다.
셰자인: 제3자 보안팀에 Bitget 공격 사건 독립 포렌식 조사 의뢰
PANews 9월 25일 소식, Bitget 중화권 담당자 셰자인(谢家印)이 글을 올려 제3자 보안팀에 이번 사건에 대한 독립 포렌식 조사를 의뢰했다고 밝혔다. 여러 팀이 협력하여 보완 조치를 검증하고 공격 경로를 확인하며, 사법 기관과의 협력도 지원한다. 사건이 일단락되면 조사 결과를 신속히 공유할 예정이다. 모든 잠재적 위험 요소가 제거된 후 최대한 빨리 출금을 재개할 예정이다.
Specter: Bitget 해킹 사건, 북한 해커 조직 Lazarus Group과 연관
PANews 9월 25일 소식, Specter 모니터링에 따르면 Bitget 해킹 사건은 북한 해커 조직 Lazarus Group과 연관이 있다. 이번 사건은 올해 7월 발생한 AFX 공격과 연관성이 있으며, 후자는 약 2400만 달러의 손실을 초래했고 Lazarus Group과 연계된 TraderTraitor의 소행으로 지목됐다.
Bitget 도난 자산에 XRP·ETH·BNB·XAUt·AVAX·TRX 등 포함
PANews 9월 25일 소식, Lookonchain 모니터링에 따르면 Bitget 도난 자금은 주로 다음을 포함한다: 1억 293만 XRP(약 1억 5748만 달러), 3만 1890 ETH(약 8575만 달러), 3475만 USDT, 2105만 USDC, 1967만 USD₮0, 3000 XAUt(약 1282만 달러), 1만 2719 BNB(약 988만 달러), 82만 1012 AVAX(약 838만 달러) 및 2059만 TRX(약 707만 달러).