Bitget, 도난 2,763만 XRP 온체인 이동 후에도 XRP 출금 정지 유지

Bitget, XRP 출금 동결 상태 지속

XRP(XRP)는 리플(Ripple)이 구축한 국경 간 결제용 자산으로, Bitget은 해킹 사고를 공개한 지 거의 일주일이 지났음에도 XRP 출금을 계속 막아두고 있으며, 도난당한 토큰은 이제 온체인에서 움직이기 시작했다. 거래소의 상태 페이지에 따르면 9월 26일 12:11(UTC) 기준 XRP 입금은 여전히 접수되고 있지만 외부 출금은 차단된 상태다. Bitget이 공개한 복구 일정은 자산별로 단계적으로 재개를 진행하는 방식이다. 비트코인 출금은 9월 28일, ETH는 9월 29일, USDT는 9월 30일에 재개되기로 했고, "기타 토큰", 법정화폐 채널, P2P 서비스는 10월 2일 08:00(UTC)에 뒤따른다. 이 일정 어디에도 XRP가 별도로 항목화되어 있지 않은데, 이는 XRP가 최종 트랜치에 포함된다는 뜻이다. 회사는 취약점을 이미 확인하고 패치했으며, 고객 자산은 온전하고 거래와 입금은 한 번도 중단된 적이 없다는 입장을 유지하고 있다. 온체인 데이터는 상황을 더 선명하게 보여준다. 온체인 추적 분석에 따르면 도난당한 XRP 총량은 약 1억 298만 개로 집계되며, 9월 26일 02:54(UTC)까지 그중 2,763만 개——전체의 약 27%——가 감시 중인 6개 공격자 지갑 가운데 2개에서 이미 빠져나갔고, 나머지 7,535만 개는 그대로 묶여 있다. 이동된 물량 일부는 자산 스왑을 위해 만들어진 크로스체인 브리지 가운데 하나인 THORChain을 통해 비트코인으로 교환된 것으로 보인다. 다만 아직 중앙화 오더북에서 현물 매도 흔적은 보이지 않는다. Bitget은 9월 25일 ZK캐시(Zcash)와 TRON 자산을 집계에 반영하면서 총 손실 추정치를 3억 5,160만~3억 8,750만 달러로 상향 조정했다. 거래소는 이번 수정이 새로 유출이 확인된 것이 아니라 회계적 정리임을 강조했다. 이번 사건은 프라이빗 키를 쥐고 있는 자가 자금을 지배한다는 사실을 뼈아프게 일깨운다. 그동안 대체 거래처를 고민하는 트레이더에게는 XRP 매수 방법과 거래처 가이드가 선택지를 정리해준다.

XRPL, 긴급 xrpld 3.4.1 출시

XRP Ledger(XRPL) 자체 인프라 역시 조용하지만 똑같이 시사적인 스트레스 테스트를 통과하고 있다. 밸리데이터와 노드 운영자가 네트워크 참여를 위해 구동하는 레퍼런스 서버 구현체인 xrpld 3.4.1이 9월 25일 출시됐으며, XRPL 공식 문서는 이를 보안 관련 결함을 다루는 긴급 릴리스로 명시하고 있다. 네트워크 운영 가이드를 발행하는 XRP Ledger Operations는 메인넷 영향도 자금 손실도 없었다고 밝히며 밸리데이터와 노드 운영자에게 최대한 빨리 업그레이드할 것을 촉구했는데, 이 내용은 X 공지에 담겼다. 이번 버전은 안정성·보안 수정과 함께 fixBatchV1_2——Batch 기능에 대한 교정용 어멘드먼트——를 실었다. Batch는 최대 8개 트랜잭션을 전부 아니면 전무(all-or-nothing) 방식의 단일 원자 단위로 실행하게 해 주는 기능으로, 자산 전달은 완료됐는데 결제는 실패하는 상황을 막아주는 장치다. 이 기능의 짧은 역사는 경고 사례 연구다. 메인넷 활성화 전에 발견된 심각한 결함으로 2월 xrpld 3.1.1에서 Batch가 비활성화됐고, 8월 6일 3.3.0과 함께 재작성된 BatchV1_1이 배포됐으며, 그 대체물에서 새로 확인된 결함이 이번 주 수정을 촉발했다. XRPL은 밸리데이터 지지율이 80% 이상으로 2주 연속 유지될 때만 어멘드먼트를 활성화하는데, BatchV1_1은 이 문턱을 잠시 밑돌아 카운트다운이 초기화됐다. 이후 9월 25일 35개 신뢰 밸리데이터 중 30개의 지지를 다시 확보하며 새로운 2주 창구에 들어섰다. fixBatchV1_2는 이미 요구 지지율을 충족했으며, 이것이 유지되면 10월 9일경 활성화된다. 그 순간부터 구버전 서버는 네트워크와 동기화를 잃기 때문에, 활성화 전 업그레이드는 사실상 의무가 된다. 결함이 보안에 걸려 있어 3.4.1의 소스 코드는 당분간 비공개로 유지되며, 어멘드먼트 활성화 이후 기술 보고서가 제공될 예정이다.

10월로 이어지는 두 개의 복구 시계

두 이야기를 함께 놓고 보면, 서로 다른 계층에 동일한 규율이 적용되고 있음이 드러난다. 중앙화된 커스터디는 공개된 출금 일정으로 신뢰를 재건하고 있고, 탈중앙화 원장은 밸리데이터 투표로 코드를 수선하고 있다. 주된 기록——Bitget의 상태 페이지와 XRPL Operations가 약속한 활성화 후 보고서——는 양쪽 모두에서 최종적 증거가 될 것이며, 본지의 XRP 커버리지 허브가 이를 지속 추적한다. 수요는 흔들리지 않았다. 9월 25일 Bitwise가 2,265만 달러의 XRP 현물 ETF 유입을 이끌었고, 보안 이슈가 이번 주 헤드라인을 장식하는 가운데서도 시장 참여자들은 여전히 Peter Brandt의 장기 목표가 5.40달러를 언급하고 있다. 본지의 판단은 이렇다. 남은 7,535만 개의 도난 토큰, Bitget의 10월 2일 재개 일정, 그리고 10월 9일 활성화——이 세 가지 체크포인트가 이 사건이 정리 작업으로 끝날지 아니면 새로운 충격으로 번질지를 결정한다.