Bitget CEO, THORChain(RUNE)에 3억 8,750만 달러 해킹 주소 차단 촉구

Bitget의 THORChain 향한 3억 8,750만 달러 차단 요구

Bitget의 최고경영자(CEO) Gracy Chen이 이번 주 거래소에서 약 3억 8,750만 달러가 유출된 해킹 사건과 관련해 THORChain(RUNE)에게 공격자 서비스 거부를 공개적으로 요구하면서, 중앙화된 거래 플랫폼과 퍼미션리스(permissionless)한 브리지 프로토콜 네트워크 사이의 정면 대립이 펼쳐지고 있다. 침해 사실이 처음 알려진 지 이틀 뒤, Bitget은 피해 규모 추정치를 상향 조정했다. 거래소의 공식 고객 지원 공지에 따르면 공격자가 관리하는 주소로 약 3억 8,750만 달러가 이체된 것으로, 사건 초기 발표된 약 3억 5,100만 달러 추정치를 훌쩍 넘어선 것이다. 온체인 추적 데이터는 도난 자금이 RUNE의 오체인(omnichain) 유동성 계층인 THORChain을 통해 이동 중임을 보여준다. 주말 여러 보도에 따르면 수천만 달러 규모의 XRP가 THORChain 볼트에 예치됐고, 그중 수천만 달러가 이미 비트코인(BTC)으로 스왑됐다. 이 비트코인은 이후 수많은 BTC 주소로 분할·분산돼 회수를 더욱 어렵게 만들었다. 자금 일부는 Chainflip, Uniswap, 1inch Fusion, Stargate, Across, Relay를 통해서도 추적됐다. Chen은 토요일 X(트위터)에 올린 글에서 “공격자 주소는 공개돼 있으며 현재 활발히 추적 중”이라며 “THORChain에 이 주소들에 대한 서비스 거부를 정식으로 요청한다”고 밝혔다. 그는 “탈중앙화는 설계 원칙이지 유통 중인 도난 자금의 방패막이 될 수 없다”고 지적하며 “업계 전체가 지켜보고 있다”고 경고했다. Bitget은 공격자 주소를 실시간 모니터링할 수 있는 라이브 추적 대시보드와 API도 공개했다. 이 요구는 구조적 긴장 위에 놓여 있다. THORChain은 신원 확인 없이 블록체인 간 자산 스왑 — 예컨대 BTC를 ETH로 — 을 허용하며, 바로 이 특성이 범죄자를 끌어들이는 지점이다. Chen의 게시물에는 강한 반발도 이어졌다. 한 이용자는 “비트코인 채굴자들에게 자금 차단을 요구하지 않은 이유는 무엇인가”라고 물었고, 다른 이용자는 “은행 강도가 도주한 고속도로를 원망하는 것과 같지 않으냐”며 조롱했다.

퍼미션리스 설계, 과거에도 시험대에 올랐다

THORChain 공식 계정은 토요일 동부시간 오후 2시 17분, Chen을 직접 태그하며 이 요구에 답했다. 답변은 해킹 피해에 대한 공감을 표하면서도 뚜렷한 선을 그었다. THORChain은 비트코인, 이더리움, BNB Chain과 마찬가지로 탈중앙화·퍼미션리스 네트워크라는 점을 상기시키며, 알려진 도난 자금을 처리하는 과정에서 이러한 체인들이 어떤 책임을 져야 하는지 되물었다. 암호화폐 거래소 순위에서 최상위권에 꾸준히 오르는 Bitget은 과거 정확히 동일한 대치 상황을 겪은 프로토콜과 맞서고 있다. 2025년 2월 Bybit의 약 12억~15억 달러 해킹 이후 온체인 추적 업체 MistTrack은 도난 자금 약 12억 달러가 THORChain을 통해 이동했다고 밝힌 바 있다. 북한 연루 주소 동결 요구를 받은 FBI의 압박 속에서 프로토콜 검증인 3명이 ETH 거래 일시 중단에 표를 던졌으나, 4명이 30분 만에 결정을 번복했고 한 개발자는 이 혼란에 책임을 지고 사임했다. TRM Labs는 앞서 이 네트워크를 북한 대규모 탈취의 선호 경로로 묘사하며 Bybit 사건과 약 3억 달러 규모의 KelpDAO 익스플로잇을 근거로 들었다. 차단이 어려운 이유는 아키텍처에서 비롯된다. 프로토콜 자체 문서는 전 세계 95개 노드가 운영되며 관리자 키도 멀티시그 통제도 없다고 명시한다 — DeFi 인프라의 핵심 특징이다. 그러나 네트워크가 스스로를 멈출 수 있다는 점은 이미 증명됐다. 5월 GG20 공격으로 자체 볼트에서 약 1,070만 달러가 유출됐을 때 운영진은 네트워크를 중단하고 취약점을 패치하는 동안 수주간 오프라인 상태를 유지했다. 이는 존재하지만, 역사적으로 외부 도난이 아닌 내부 사건에만 동원된 수단이었다. Bitget은 병행 트랙으로 회복을 추진하고 있다. 동결 자금의 5%, 회수 자금의 5%를 보상하는 바운티 프로그램 — 크라우드소싱형 DeFi 보험에 가까우며 일부는 Bybit의 LazarusBounty 채널을 통해 운영된다 —, 9월 25일 금요일 Circle과 Tether가 집행한 31만 8,000달러 규모의 스테이블코인 동결, 그리고 보안업체 Mandiant와 SlowMist가 지원하는 조사가 그것이다. Bitget은 추가 무단 이체를 배제하며 사건을 통제했다고 밝혔다. 출금은 단계적으로 재개되고 있으나, Chen은 이번 사건이 여러 블록체인과 토큰에 걸쳐 있어 평소보다 속도가 느림을 경고했다.

RUNE의 퍼미션리스 대치, 향후 쟁점

우리의 판단은 다음과 같다. 결과는 수사학보다 코드와 거버넌스에 의해 결정될 것이다. Bitget이 공개한 공격자 주소, 라이브 추적 대시보드, 31만 8,000달러 스테이블코인 동결은 중앙화된 차단 지점이 존재하는 곳에서는 효과가 있음을 보여준다. THORChain은 의도적으로 그 빈틈에 해당한다. 프로토콜의 과거 사후 분석 — 수주간 네트워크 중단으로 대응한 GG20 볼트 유출 — 은 일시 중단 메커니즘이 실제로 존재함을 증명한다. 열린 질문은 기술적 가능 여부가 아니라 거버넌스의 의지다. RUNE 홀더에게 이번 사건은 양날의 검이다. 오늘은 도난 자금 주도의 스왑 거래량이 늘고, 내일은 규제와 평판 리스크가 커진다. RUNE 자체는 최근 24시간 동안 약 20% 상승하며 네트워크로 시선이 돌아온 만큼 급등락을 보였다.