Bitget 해킹범, 침해 지갑에서 5,400만 XRP (XRP) 이동

Bitget 해커, 5,400만 XRP 이동

거래소(거래소 참고) 침해 사건으로 Bitget에서 약 1억 300만 XRP를 인출한 공격자가 전리품 재배치에 나섰다. 침해 이후 다섯 개 지갑에 보관돼 있던 자금 가운데 약 5,400만 토큰을 세 개 지갑에서 빼낸 것이다. 온체인 데이터에 따르면 원래 각각 2,000만 XRP를 보유하던 두 지갑은 토요일 12:41 UTC 기준 약 23개, 55개 토큰 수준으로 잔고가 줄었고, 더 큰 비중을 쥐고 있던 세 번째 지갑도 약 580만 XRP까지 감소했다. 이 시점 기준 약 4,900만 XRP 토큰, 즉 약 7,500만 달러 어치가 여전히 기존 다섯 주소에 그대로 머물러 있다.

이 재배치가 주목받는 이유는 명확하다. 탈취 코인을 새 주소로 옮기는 것은 통상 매도 시도 직전에 나타나는 온체인 시그니처지만, 실제 매도가 이뤄졌는지는 아직 확인되지 않았다. 구조적 리스크도 한 겹이다. XRP Ledger의 네이티브 XRP는 동결이 불가능하다. 해당 원장의 동결 기능은 그 위에 발행된 토큰에만 적용되고 XRP 자체에는 작동하지 않기 때문이다. Ripple에는 공격자가 본인 지갑에 둔 코인의 사용을 막을 내장 장치가 없으며, 거래소 측 제재는 표시된 입금이 플랫폼 장부에 도달한 이후에야 발동한다. 이 경우 입금처는 계정을 제한하고 출금을 차단할 수 있다. 당초 탈취 물량은 약 1억 6,000만 달러 어치로, XRP의 일평균 거래대금 44억 달러의 대략 4%에 해당한다. 다만 보고된 거래대금이 곧 실행 가능한 호가창 깊이는 아니며, 대량 시장가 매도 시 슬리피지가 상당할 수 있다.

Bitget의 공식 채널은 단계적 복구 일정을 확인했다. 비트코인 출금은 9월 28일, 이더리움은 9월 29일, USDT는 9월 30일, 기타 토큰은 10월 2일에 재개 예정이다. 거래소는 보호펀드가 이번 손실을 커버하며 고객 잔고는 영향받지 않았다고 밝혔다. 참고로 우리는 이전에 2,763만 토큰의 탈취 코인이 이동한 뒤에도 Bitget이 XRP 출금을 계속 중단해 둔 상태였다고 보도한 바 있다(관련 보도).

ETF 자금 유입과 Evernorth 주총

탈취 코인의 매도 부담이 쌓이는 동안, 더 넓은 알트코인 시장에서는 기관 채널이 공급을 계속 흡수하고 있다. 미국 현물 XRP ETF는 9월 21~25 거래 주간에 순유입 7,559만 달러를 기록했고, 누적 순유입은 약 17억 9,000만 달러에 도달했다. 이번 주를 주도한 것은 Bitwise의 XRP 상품으로 5,899만 달러(누적 약 6억 7,700만 달러)를 끌어모았다. Franklin Templeton의 XRPZ는 1,660만 달러(누적 약 5억 100만 달러)를 추가했고, 금요일 하루에만 2,265만 달러가 유입됐다. 이 펀드들은 주말 기준 순자산 약 17억 7,000만 달러를 보유했다.

CoinGecko 데이터 기준 XRP는 24시간 범위 1.50~1.55달러에서 1.54달러 부근, 시가총액 약 969억 달러에서 거래됐다. 다만 최근 조정에서 1.47달러 방향으로 밀렸고, 당사 실시간 현물 피드는 지난 24시간 동안 추가로 3.6% 하락을 잡아냈다. 분석가들은 단기 저항선으로 1.55달러를 꼽으며, 장기 차트 관점에서는 Peter Brandt가 제시한 5.40달러 목표가 주목된다. 한국 수요도 여전히 두드러진다. XRP는 2조 4,500억 원으로 Upbit 주간 거래대금 1위를 차지했다.

캘린더에는 두 번째 촉매도 있다. Armada Acquisition Corp. II 주주들이 9월 30일 Evernorth Holdings와의 합병안에 대해 표결한다. 해당 합병의 Form S-4는 SEC가 8월 27일 효력을 인정했다. Evernorth는 약 4억 7,328만 XRP를 보유하거나 약정을 확보한 상태로, XRPN 티커로 나스닥 상장을 계획하고 있으며 원장 인프라를 통해 운용되는 적극 관리형 XRP 재무전략을 표방한다. SEC 서류에 따르면 Evernorth는 9월 11일 NH Investment & Securities와 2031년 만기 4% 전환 선순위 PIK(현물이자) 채권 3,000만 달러 어치에 대한 채권매수계약을 체결했다. 이 조달은 합병이 성립될 때만 마감되며, 마감은 4분기로 예상된다. 원래 Ripple, SBI Holdings, Pantera Capital, Kraken의 참여로 10억 달러 이상 규모였던 이 거래는 XRP가 2.36달러 기준가 밑으로 떨어진 뒤 8월에 수정됐고, 약정 자본의 95% 이상을 대변하는 투자자들이 개정 조건에 동의했다.

공급 부담, 구조적 수요와 마주하다

두 방향의 자금 흐름에 대한 당사의 판단은 Ripple의 국경 간 결제 자산의 단기 셋업을 요약한다. 한쪽에는 배치되지 않은 채 약 7,500만 달러 규모의 탈취 XRP가 있고, 라벨링된 거래소 주소에 이 물량이 모습을 드러내면 매도압력 시나리오는 실질적으로 무게를 얻는다. 반대편에서 ETF 수요는 계속 쌓이지만 재무전략 매수는 아직 온전히 자금 조달이 끝나지 않았다. SEC 서류 자체가 Evernorth의 3,000만 달러 채권 발행과 지급이 사업결합 마감을 조건으로 한다고 명시하고 있기 때문이다. 현물 가격이 지난 24시간 동안 3.6% 내려간 상황에서 시장은 해커의 자금 이동을 확인된 덤핑이 아니라 리스크로 가격에 반영하고 있으며, 이제 1.55달러 수준이 어느 흐름이 우세한지 가리는 시금석이 된다.