Bitget 해킹 공격자, THORChain 통해 630만 달러 규모 ETH를 Bitcoin(BTC)으로 스왑

탈취 자금, 두 개의 경로로 분산

Bitget 거래소의 9월 24일 해킹과 연결된 공격자 지갑이 탈취 자금을 Bitcoin(BTC)으로 전환하기 시작했다. 온체인 데이터에 따르면 약 630만 달러 규모의 Ethereum(ETH)이 서로 다른 네트워크 간 자산 교환을 정산하는 크로스체인 브리지 프로토콜인 THORChain을 통해 BTC로 스왑됐다. 이 경로는 공격자가 열어 둔 두 번째 경로와 달리 완전한 공개 기록을 남긴다. 스왑 계약에 들어간 ETH와 그렇게 나온 Bitcoin 모두 온체인에서 관측된다. 다만 스왑된 BTC의 추가 이동은 아직 보고되지 않았고, 이는 Bitcoin 유통 물량, 나아가 비트코인 가격 흐름에 잠재적 매도 부담으로 남는다. 두 번째 경로는 수요일에 열렸다. 9월 30일 08:15부터 08:46 UTC 사이, 당시 기준 약 390만 달러 어치에 해당하는 2,746 ZEC가 세 번에 걸쳐 Zcash의 최신 쉴드드 풀인 Ironwood로 이동했다. Zcash는 투명 트랜잭션과 쉴드드 트랜잭션을 모두 지원하는 지분증명이 아닌 작업증명 네트워크다. 이 물량은 공격자 지갑이 해킹에서 받은 것으로 추정되는 18,917 ZEC의 약 15%에 해당한다. 온체인 수사업자 ZachXBT가 ZEC 이동을 처음 제기했으며, 해당 자금은 Bitget이 공격자 소유로 특정한 지갑에서 ZEC를 받은 두 개의 중간 주소를 거쳤다고 밝혔다. Bitget은 해킹 피해를 약 3억 8,750만 달러로 추산하며 회수 작업을 진행 중이지만, 이 중 얼마가 회됐는지는 공개하지 않았다. 목요일 이후 관측된 패턴은 분산 전략을 가리킨다. 전리품의 일부는 공개된 크로스체인 스왑으로, 나머지 일부는 흔적을 끊기 위해 설계된 프라이버시 도구로 흘러갔다.

Ironwood 쉴드드 풀의 구조

Zcash의 Ironwood 풀은 사실상 익명 온체인 결제 인프라로 기능한다. ZEC가 일단 들어가면 발신자, 수신자, 거래 금액이 모두 공개 기록에서 가려진다. 수사자들은 투명 주소에서 풀로 넘어간 ZEC의 양은 측정할 수 있고, 자금이 나중에 공개 주소로 돌아오면 그 출구 역시 측정할 수 있다. 입금과 출금의 시각, 금액 등 메타데이터를 비교하는 방식이다. Zcash가 드러내지 않는 것은 특정 입금을 특정 출금과 잇는 거래 경로다. 이 빈틈 때문에 수요일 아침 Ironwood에 들어간 2,746 ZEC는 투명 체인의 일반 전송처럼 추적할 수 없다. 코인이 풀 안에 있다는 사실은 확인됐지만, 다음 이동은 언제 오든 귀속 불명의 출금 금액으로만 표면에 나타난다. 시간 정보는 여전히 핵심 수사 단서다. ZEC가 입금 배치와 같은 단위로 출금되면 경로가 없어도 금액이 다시 공개된다. 앞서 사용된 THORChain 경로는 정반대의 흔적을 남겼다. 공격자의 Ethereum 네트워크 잔고를 BTC로 바꾼 약 630만 달러 규모의 교환은 양쪽 구간이 모두 공개 장부에 기록됐고, 수사자들이 자금 흐름을 재구성할 수 있었던 것도 이 덕분이다. 지금의 추적 구도는 이렇게 정리된다. Ironwood 안의 자금은 어둠 속에 있고, THORChain을 통과한 자금은 보이지만 Bitcoin으로 흩어졌다. 남은 약 1만 6,200 ZEC는 이동이 보고되지 않은 상태다. 고래급 ZEC 덩어리가 쉴드드 풀에서 다시 표면으로 나오는지 여부가 회수 작업의 향방을 가른다. 이 규모의 해킹 이후 거래소 리스크를 점검하려는 독자에게는 거래소 선택 가이드가 커스터디와 증명자산 검증 항목을 정리해 두고 있다.

아직 세어지지 않은 물량

COINOTAG가 온체인 기록에서 읽어내는 구조는 비대칭적 가시성 위에 세워진 자금 세탁 설계다. 한 경로는 투명성을 속도와 맞바꿨고, 다른 경로는 추적 가능성을 침묵과 맞바꿨다. 두 수치 모두 잠정 추정치이며 감사를 거친 총액이 아니다. 수요일 기준 2,746 ZEC, 즉 탈취 ZEC의 약 15%는 Ironwood 내부에 확인된 반면, 약 1만 6,200 ZEC는 움직임이 보고되지 않았다. THORChain 스왑으로 만들어진 약 630만 달러 규모의 BTC 역시 목적지가 공개되지 않았다. 쉴드드 풀에서 자금이 빠져나오거나 Bitcoin이 투명 장부에 다시 나타나기 전까지, Bitget의 추정 피해 3억 8,750만 달러 중 회수 가능한 몫은 열린 질문으로 남는다.