Bitget, 9월 28일 비트코인(BTC) 출금 재개 일정 확정

9월 28일, 출금 재개는 비트코인이 첫 순서

Bitget이 9월 28일 08:00 UTC부터 비트코인(BTC) 출금을 재개한다. 9월 24일 보안 사고로 모든 대외 송금이 차단된 뒤 거래소가 발표한 4단계 복구 로드맵의 첫 번째 단계다. 거래소는 당시 일부 지갑에서 무단 전송이 발생한 것을 탐지하고 유출 경로를 추적하는 동안 출금을 중단했으며, 거래와 입금은 이 기간 내내 정상적으로 유지됐다. 공식 공지에 따르면 이더리움(ETH) 출금은 9월 29일 같은 시각에 이어지며, 총 5개 네트워크 — 이더리움 네트워크, BNB 스마트 체인, Arbitrum, Base, Optimism — 가 대상이다. USDT는 9월 30일 이더리움, BNB 스마트 체인, Solana, Tron에서 재개된다. 나머지 토큰, 법정화폐 서비스, P2P 거래는 10월 2일로 일정이 마무리된다. 이용자 입장에서 두 가지 세부 사항이 중요하다. 첫째, 특정 자산의 재개일이 곧 모든 네트워크의 동시 개방을 뜻하지 않는다는 점이다. Bitget은 ETH에 5개 체인, USDT에 4개 체인을 명시했지만 최종 단계 자산에 대해서는 네트워크별 목록을 공개하지 않았다. 둘째, 이번 중단은 잔액에는 영향을 주지 않았다는 점이다. 거래소는 출금 정지를 임시 보안 조치로 설명했고, 고객 계좌 잔액은 변동이 없으며 출금 재개 전 별도의 조치가 필요 없다고 밝혔다. 각 서비스는 점검이 완료되는 대로 공식 공지를 통해 확인된다. 포렌식 측면에서는 기술팀이 사고와 연관된 취약점을 식별하고 수정했으며, 출금 시스템을 재가동 전에 재검증하고 있다. 구글 소유의 사이버보안 업체 Mandiant와 블록체인 보안 기업 SlowMist가 이 과정을 지원한다. 발표된 단계를 아시아 시장의 현지 오후 시간으로 환산하면 각 시장 대응팀이 즉시 주목한 타이밍상 의미가 있다. 1단계 이용자에게 9월 28일의 비트코인 출금 창은 첫 번째 확정된 날짜이자, 패치된 시스템이 실제 트래픽을 견디는지 확인하는 첫 실전 시험이다.

3억 8,750만 달러로 상향된 피해액과 백엔드 침해

Bitget의 수정된 집계는 공격자 지갑으로 이동한 자산을 약 3억 8,750만 달러로 잡고 있다. 초기 추정치 3억 5,160만 달러에서 약 3,590만 달러, 즉 10.2%가 증가한 수치다. 이번 상향은 두 번째 해킹이 아니라는 점이 핵심이다. 추적이 계속되면서 초기 집계에서 충분히 반영되지 않았던 Zcash와 TRON 자산이 추가로 확인된 것이며, 거래소는 사고가 봉쇄된 이후 새로운 무단 전송은 없었다고 설명한다. 피해가 확정된 자산은 XRP, ETH, USDT, ZEC, USDC, USDT0, XAUt, BNB, AVAX, TRX에 이르며, 이더리움과 기타 EVM 호환 체인, XRP Ledger, Zcash, Tron을 거쳐 이동했다. 사후 분석에서 가장 중대한 공개 내용은 근본 원인이다. Bitget에 따르면 공격자는 프라이빗 키를 탈취하지 않았다. 대신 거래소 지갑 인프라의 핵심 백엔드 시스템에 침입해 트랜잭션 데이터를 위조하고, 플랫폼 자체의 정상 서명 흐름을 작동시켰다. 즉, 시스템 스스로 정당한 승인처럼 보이는 악성 트랜잭션에 서명한 것이다. Bitget은 X의 공개 업데이트에서 기술팀이 해당 취약점을 식별하고 수정했다고 밝혔다. 최고경영자 Gracy Chen은 IP 주소와 VPN 사용 패턴의 유사성을 근거로 북한 연계 가능성을 일찍이 제기했으나, 정부 차원의 공식 귀속은 아직 확정되지 않았다. 자산 회수 메커니즘도 이미 가동 중이다. Bitget은 공격자 지갑 주소를 공개하고, 제3자가 자산을 동결하거나 회수를 도울 경우 해당 자산 가치의 5%를 보상하는 Recovery Bounty Program을 시작했으며, 제보는 Bybit의 LazarusBounty 플랫폼으로 수집된다. 온체인 분석 업체 Bitquery는 9월 25일 기준 도난당한 BNB와 TRX의 고래급 전환을 최소 126.71 BTC까지 추적했고, Tether는 공격자 주소 2곳에 걸쳐 약 239,000 USDT를 동결했다. 최후의 방어선은 사용자 보호 기금이다. Bitget은 출금 중단 기간 동안 이 기금 규모를 4억 6,400만 달러 이상으로 보고했으며, Blockcast에 따르면 기금의 핵심 보유 자산은 5,500 BTC로, 소형 전략적 비트코인 비축과 유사한 기능을 하는 예치 자산이다. 이번 규모의 손실은 기금 표시 가치의 약 84%에 해당한다. 시장을 실시간으로 추적하려는 독자는 Bitget에서 현물·선물 가격을 실시간으로 확인할 수 있다.

X의 공개 업데이트https://x.com/bitget/status/2103695497458557342

온체인 회수 경쟁이 촉박해지고 있다

COINOTAG의 온체인 흐름 분석은 시간이 이제 공격자에게 불리하게 작동한다는 방향이다. 최소 126.71 BTC로의 전환과 Tether의 약 239,000 USDT 동결은 출구 유동성이 실시간으로 추격당하고 있음을 보여준다. 자산 가치의 5%를 걸은 현상금은 암호화폐 시장 자체를 분산형 추적 네트워크로 전환시켰다. 근본 원인이 프라이빗 키 유출이 아니라 백엔드 서명 시스템 침해라는 점은 피해 반경을 제한하고 콜드월렛 구조를 그대로 유지시켜 준다. 외부 포렌식 지원 아래 단계적 재개가 진행되는 이번 로드맵이 신뢰할 만해 보이는 이유다. 열린 쟁점은 기금이다. 표시 가치의 약 84%에 달하는 충격을 흡수하는 것은 거래소 보험 기금이 겪어본 일이 거의 없는 스트레스 테스트이며, Bitget이 이 기금을 어떻게 재충원하는지에 따라 투자자들이 커스터디형 HODL 편의성과 자기 보관을 어떻게 비교하게 될지가 결정될 것이다. 이 비교는 COINOTAG의 Best Crypto Exchanges 가이드가 지속적으로 추적하는 주제다.