Bitget 해킹범, 탈취한 XRP(XRP) 8,300만 달러를 보관 지갑에서 이동

탈취 XRP 8,300만 달러가 움직이기 시작하다

지난주 암호화폐 거래소 Bitget 해킹 사건의 배후 해커가 탈취한 XRP(XRP) 중 약 8,300만 달러어치를 자금이 보관돼 있던 계좌들에서 인출해 이동시킨 것으로 온체인 기록이 확인됐다. 목요일 거래소에서 빠져나간 자금은 약 1억 300만 XRP에 달하며, 다섯 개 지갑으로 분산돼 있었다. COINOTAG가 XRP 레저 기록을 직접 검토한 결과, 토요일 12:41 UTC 기준 처음 각각 2,000만 XRP를 보유하던 두 계좌는 잔고가 약 23개 토큰과 55개 토큰까지 증발했고, 세 번째 계좌도 약 580만 XRP만 남아 있었다. 이렇게 원래 지갑을 떠난 토큰은 총 약 5,400만 XRP, 시가로 환산하면 약 8,300만 달러 규모이며, 공격자 손에 남은 자금은 약 7,500만 달러 수준이다.

이체 속도는 하룻밤 사이 급격히 빨라졌다. 온체인 데이터에 따르면 토요일 04:32 UTC 기준 다섯 계좌에 약 7,000만 개의 토큰이 남아 있었으나, 약 8시간 뒤 잔고는 4,900만 개로 줄었다. 이는 일괄 매도가 아니라 의도적인 분산 배치 양상이다. 약 52만 1,000 XRP의 이체가 송신 계좌의 자금 부족으로 실패한 뒤, 약 1시간 후 두 번째 지갑이 동일한 금액을 같은 수신처로 보냈다. 즉 공격자가 기존에 확립한 경로를 반복 사용하고 있다는 정황이다. 이러한 활동은 탈취 코인을 점점 더 넓은 주소 집합에 흩뿌리는 구조로, 하나의 시드에서 다수의 수신 주소가 파생되는 HD 지갑 방식의 자기 보관과 부합한다. 다만 이체 기록만으로 얼마가 매도됐는지는 확인되지 않는다. 한편 Bitget은 금요일, 초기 집계에서 누락된 Zcash와 TRON 이체를 반영해 총 피해 규모 추정치를 3억 8,750만 달러로 상향했다. 이 수치는 이전 기사의 3억 8,750만 달러 피해 분석에서 자세히 다룬 바 있다.

XRPL에는 XRP 동결 스위치가 없다

이번 유출은 자금 회복 선택지의 구조적 공백을 드러냈다. 결제 기업 Ripple과 깊이 연결된 레이어 1 네트워크인 XRP Ledger는 발행자가 자신이 만든 토큰을 동결할 수 있게 해주지만, 이 권한은 네트워크의 네이티브 통화인 XRP 자체에는 적용되지 않는다. 따라서 Ripple에는 공격자가 탈취 코인을 사용하는 것을 원천 차단할 수 있는 내장 수단이 없다. 탈취 XRP를 받은 거래소는 수신자 계좌를 제한하고 출금을 막을 수 있지만, 토큰이 공격자가 통제하는 지갑에 머무는 동안 동결할 방법은 없다. 결국 회복 가능성은 자금이 다음으로 이동하는 지점에 크게 좌우된다.

스테이블코인 발행사는 더 강력한 도구를 갖고 있다. USDC와 USDT의 발행사인 Circle과 Tether는 이번 해킹과 연관된 스테이블코인 약 32만 달러를 동결했으며, 이는 토큰에 직접 내장된 블랙리스트 기능을 활용한 것이다. 시장 영향은 아직 제한적이다. 토요일 XRP는 1.54달러 인근에서 거래됐고, 24시간 기준 약 4% 하락했지만 주간으로는 약 9% 상승을 유지하며 전반적인 알트코인 시장의 회복세를 그대로 반영했다. 이 가격 기준으로 초기 탈취 물량의 가치는 약 1억 6,000만 달러로, 보고된 일일 거래대금 44억 달러의 약 4%에 해당한다. 대량 매도가 가격을 얼마나 밀어내릴지는 매도 시점의 매수 주문 물량에 달려 있으며, 이 규모의 처분이 이뤄질 경우 얕은 주문장에서는 상당한 슬리피지가 발생할 수 있다. Bitget의 공식 입장은 보호 기금이 손실을 보전하며 고객 잔고에는 영향이 없다는 것이다. 출금 재개는 단계적으로 진행된다. 9월 28일 Bitcoin, 9월 29일 이더리움, 9월 30일 USDT, 나머지 토큰은 10월 2일이다.

회복의 관건은 거래소 모니터링

레저 데이터에 대한 우리의 판단은 이렇다. 탈취 XRP의 절반 이상이 피해 규모 추정치가 상향된 시점으로부터 약 24시간 안에 재분산됐고, 지금까지 이뤄진 유일한 실효성 있는 동결은 XRP Ledger가 아니라 블랙리스트 권한을 내장한 스테이블코인 발행사의 몫이었다. 이 비대칭이 회복 경로를 규정한다. 탈취 코인을 접수한 거래소는 입출금을 제한할 수 있으므로, 환수 여부는 결국 주요 거래장의 수신지 검증 단계에서 갈린다. 차단되지 않는 한 남은 약 7,500만 달러는 앞으로도 신규 주소들에 걸쳐 계속 조각화될 가능성이 높다. 이번 사건 속 자산을 추적하는 독자에게는 거래소 선정과 보관 기본 사항을 다룬 XRP 매수 가이드가 참고가 될 것이다.