Bitget CEO, THORChain(RUNE)에 3억 8,750만 달러 해킹 주소 차단 촉구

Bitget의 3억 8,750만 달러 차단 요구

Bitget 최고경영자 Gracy Chen이 이번 주 거래소에서 약 3억 8,750만 달러가 유출된 해킹 사건과 관련, 공격자에게 서비스를 거부하라 THORChain(RUNE)에 공개적으로 요구하면서 중앙화 거래소와 퍼미션리스 크로스체인 브리지 네트워크 간 정면 대치가 벌어졌다. 침해 사실이 처음 알려진 지 이틀 뒤 Bitget은 피해 규모 추정치를 상향 조정했다. 거래소의 공식 고객지원 공지에 따르면 공격자가 관리하는 주소로 이체된 금액은 약 3억 8,750만 달러로, 사건 초기 발표된 약 3억 5,100만 달러보다 늘어난 수치다. 온체인 추적 결과 범인들은 THORChain (RUNE)의 기반이 되는 옴니체인 유동성 레이어인 THORChain을 통해 자금을 이동시키고 있는 것으로 확인됐다. 주말 여러 보도에 따르면 수천만 달러 규모의 XRP가 THORChain 볼트에 예치됐고, 그중 수천만 달러가량은 이미 비트코인으로 스왑됐다. 이 비트코인은 이후 분할되어 방대한 BTC 주소망에 흩뿌려져 회수를 더욱 어렵게 만들었다. 자금 유출 출구는 Chainflip, Uniswap, 1inch Fusion, Stargate, Across, Relay 등으로도 추적됐다. Chen은 토요일 X에 올린 글에서 “공격자 주소는 공개되어 있으며 실시간 추적 중”이라며 “THORChain에 해당 주소에 대한 서비스 거부를 정식으로 요청한다”고 밝혔다. 그는 “탈중앙화는 설계 원칙이지 유통 중인 절도 자금을 감싸는 방패가 될 수 없다”고 지적하며 “업계 전체가 지켜보고 있다”고 경고했다. Bitget은 공격자 주소를 실시간 모니터링할 수 있는 라이브 추적 대시보드와 API도 공개했다. 이 요구는 구조적 긴장 위에 놓여 있다. THORChain은 신원 확인 없이 체인 간 자산 교환, 예컨대 BTC와 ETH 교환을 허용하는데, 범죄자들이 이 네트워크를 찾는 이유가 바로 그 특성이다. Chen의 게시물에는 강한 반발이 이어졌다. 한 이용자는 왜 비트코인 채굴자들에게 자금 차단을 요구하지 않느냐고 물었고, 다른 이용자는 은행 강도가 도주한 고속도로를 탓하는 것 아니냐고 반문했다.

퍼미션리스 설계, 과거에도 시험대 올랐다

THORChain 공식 계정은 토요일 동부시간 오후 2시 17분 Chen을 직접 태그하며 요청에 답했다. 답변은 해킹과 피해자들에 대한 안타까움을 표하면서도 명확한 선을 그었다. THORChain은 비트코인, 이더리움, BNB Chain과 마찬가지로 탈중앙화·퍼미션리스 네트워크이며, 이들 체인이 절도 자금을 처리할 때 어떤 책임을 져야 하는지 묻는 반문이었다. 최고 수준 거래소로 꼽히며 최고의 암호화폐 거래소 순위에 자주 오르는 Bitget이 마주한 프로토콜은 이와 똑같은 대치를 이미 겪은 바 있다. 2025년 2월 약 12억~15억 달러 규모의 Bybit 해킹 이후 온체인 추적 업체 MistTrack은 전체 탈취 자금 중 약 12억 달러가 THORChain (RUNE)을 거쳤다고 지적했다. 북한 관련 주소 동결을 요구하는 FBI의 압박 속에 프로토콜 검증인 3곳이 ETH 거래 일시 중단에 표를 던졌으나, 4곳이 30분 만에 결정을 번복했고 한 개발자는 이 혼란에 책임을 지고 사임했다. 분석 업체 TRM Labs는 그보다 앞서 이 네트워크를 북한의 최대 규모 절도에 활용되는 선호 경로로 규정한 바 있으며, Bybit 사건과 더불어 약 3억 달러 규모의 KelpDAO 해킹을 근거로 들었다. 차단이 어려운 이유는 아키텍처에 있다. 프로토콜 자체 문서는 전 세계 95개 노드가 관리자 키도 멀티시그 통제도 없이 운영된다고 설명하며, 이는 Web3 인프라의 본질적 특징으로 꼽힌다. 그러나 네트워크가 스스로를 멈출 수 있는 능력은 확인된 바 있다. 지난 5월 GG20 공격으로 자체 볼트에서 약 1,070만 달러가 유출되자 운영자들은 네트워크를 중단하고 취약점을 패치하는 동안 수 주간 오프라인 상태를 유지했다. 즉 정지 기능은 존재하지만, 지금까지는 외부 절도가 아닌 내부 사건에 한해 동원된 것이다. Bitget은 복구 작업을 병행 추진하고 있다. 동결 자금의 5%, 회수 자금의 5%를 지급하는 현상금 프로그램을 운영해 크라우드소싱형 DeFi 보험처럼 기능하게 하고 일부는 Bybit의 LazarusBounty 채널을 통해 진행된다. 또한 지난 9월 25일 금요일 Circle과 Tether가 31만 8,000달러 규모의 스테이블코인을 동결했고, 보안 업체 Mandiant와 SlowMist가 참여한 조사 결과 추가 무단 이체는 차단됐다고 Bitget은 밝혔다. 출금은 단계적으로 재개되고 있으나, Chen은 사건이 여러 블록체인과 토큰에 걸쳐 있어 평소보다 속도가 늦을 수 있다고 짚었다.

업계를 양분한 RUNE 무허가 대치

이번 대치는 업계 유력 인사들 사이에서도 의견 차이를 낳았다. OKX 창업자 Star Xu는 THORChain (RUNE)의 TSS 검증인 모델은 진정한 탈중앙화가 아니라고 주장했다. 선발된 검증인 집단이 TSS 볼트의 기초 자산을 공동 통제하며 서명 임계치가 충족되면 자금을 이동할 수 있어, 비트코인 같은 베이스 레이어가 아니라 이용자와 원본 체인 사이의 중개자에 불과하다는 논리다. Dash의 Joel Valenzuela는 중앙 권한도 검열 메커니즘도 존재하지 않는다며 반박했고, Xu의 중앙화 모델은 이용자를 보호할 수 없다고 맞섰다. Xu는 다시 THORChain 스스로 행동 능력을 증명했다고 반격했다. 5월 자체 볼트가 유출됐을 때 노드 운영자들이 수 분 안에 네트워크 전체를 정지시키고 약 13시간 동안 오프라인을 유지했으며, 이러한 선택적 개입은 네트워크가 멈출 시점을 스스로 선택한다는 증거라는 것이다. 별도로 Bybit CEO Ben Zhou는 Chen에게 지원할 준비가 돼 있다고 전하며, 탈취 자금 추적을 돕기 위해 자사 LazarusBounty 사이트를 업데이트했다. 실시간 시장 추적이 필요한 독자는 Bitget에서 현물 및 선물 가격을 라이브로 확인할 수 있다.

(20:02 UTC 기준) (기준 시각 20:02 UTC) 우리의 판단은 이렇다. 결착은 수사학이 아니라 코드와 거버넌스가 내릴 것이다. Bitget이 공개한 공격자 주소, 라이브 추적 대시보드, 31만 8,000달러 스테이블코인 동결은 중앙적 통제 지점이 존재하는 곳에서는 어디든 작동함을 보여준다. THORChain은 의도적으로 그 빈틈이다. 프로토콜 자체의 사후 분석, 즉 수 주간의 네트워크 중단으로 대응한 GG20 볼트 유출 사건은 정지 메커니즘이 실재함을 증명한다. 열린 질문은 기술적 가능능력이 아니라 거버넌스의 의지다. RUNE 보유자에게 이번 사건은 양날의 검이다. 오늘은 범죄자 주도의 스왑 물량이, 내일은 커지는 규제·평판 리스크가 남는다. RUNE 자체도 큰 폭으로 움직였다. 최근 24시간 동안 관심이 네트워크로 다시 쏠리며 약 20% 상승했다.