Mercado Bitcoin, 픽스 출금 재개 추진(BTC)...해킹 피해 4,900만 달러

픽스 출금, 다음 주 재개

브라질 최대 규모 비트코인(BTC) 거래소 중 하나인 Mercado Bitcoin (BTC)이 다음 주 중 현지 화폐 브라질 헤알 기준 입출금을 픽스 경로로 다시 열겠다고 화요일 밝혔다. 픽스는 브라질 중앙은행이 운영하는 즉시결제 시스템으로, 은행 간 이체를 수 초 내에 처리하며 이 나라 소매 투자자들의 현금 흐름 사실상 기본 통로가 됐다. 브라질 고객 대부분이 스테이블코인이 아니라 헤알로 암호화폐에 진출입한다는 점에서 이번 조치의 무게가 크다. 이번 재개는 지난 11월 2일(월요일) 플랫폼 지갑에서 약 4,900만 달러가 유출된 침해 사고 이후 첫 가시적 복구다. 당시 이 거래소는 현지 비트코인 시장으로 들어가는 핵심 진입로 역할을 하고 있었다. 다만 이번 단계는 헤알에 한정된다. 고객은 본인 명의로 등록된 계좌로만 출금할 수 있고, 이는 출금 자금의 탈취·우회를 막기 위한 안전장치다. 거래소는 고정수익 상품 정산 대금을 고객 잔고에 입금해 줄 계획이며, 해당 상품을 보유한 고객에게는 현금으로 돌아가는 두 번째 경로가 열리는 셈이다. 해킹 이후 현금 출금은 사실상 1주일 넘게 동결돼 헤알 자산에 접근하지 못했다. 암호화폐 입출금은 여전히 중단됐고 재개 시점도 정해지지 않았으며, 거래소 내 거래도 열리지 않아 거래소 자체 화면으로 비트코인 가격을 확인하던 이용자는 여전히 실시간 창구가 없다. 회사는 이번 재개를 한 번에 푸는 스위치가 아니라 단계적 재개로 규정했다. 관계자는 "재개는 점진적으로 진행될 것"이라며 새로 열리는 서비스는 공식 채널을 통해 사전에 고객에게 안내된다고 덧붙였다. 아직 거래소 웹사이트에 일정은 올라오지 않았고, 이번 발언도 공지가 아닌 직접 소통을 통해 나왔다.

복구의 느린 단계는 이미 시작됐다. 공격 1주일 뒤인 월요일, 거래소는 계정 조회 기능을 읽기 전용 모드로 복원했다. 잔고는 확인할 수 있지만 아무것도 움직일 수 없으며, 이 상태가 언제 바뀌는지 회사는 밝히지 않았다. 회사는 각 단계마다 공식 채널로 소통해 왔고 웹사이트에는 여전히 일정이 없다. 읽기 전용 접근은 다음 주 픽스 재개에 앞서 고객이 헤알 잔고를 미리 확인하게 하는 실질적 기능도 한다. 로그인한 고객은 보안 조치와 회사가 2018년부터 정기 감사를 진행했다는 설명을 담은 페이지로 안내되며, 사고 자체를 다룬 별도 안내로 이어지는 링크도 제공된다. Mercado Bitcoin (BTC)의 신사업 부문 부사장 Fabricio Tota는 최근 영상에서 복구의 다음 단계를 설명했다. 웹사이트의 일정표가 아직 없는 상황에서 Tota의 영상은 현재 복구 절차에 관해 가장 상세히 공개된 자료다. 고객이 일정을 계획할 수 있게 해주는 문서 형태의 일정표는 여전히 나오지 않았다. 침해 시점도 맥락상 중요하다. 11월 2일 공격은 해커들이 바이낸스 핫월렛에서 약 63억 달러 규모 암호화폐를 빼낸 별개 사고 4일 뒤에 일어났고, 미국 연방수사국(FBI)은 바이낸스 도난을 북한 해커 소행으로 판정했다. 바이낸스는 비상기금과 자사 재무로 해당 손실을 보전하겠다고 밝혔다. Mercado Bitcoin은 4,900만 달러 공백에 대해 이에 상응하는 공개 약속을 하지 않았고, 중단된 경로 외에 고객 암호화폐 자산이 침해됐는지도 밝히지 않았다. 중단된 암호화폐 경로 뒤에 있는 고객 자금 규모에 관한 수치도 공개되지 않았다. 암호화폐 출금이 재개되기 전까지 픽스 재개는 현금 문제를 대신 답하며, 자산 보관 문제는 열린 채로 남는다.

4,900만 달러 유출 뒤 자산 보관 문제

COINOTAG의 시장 판단으로는 바탕이 약한 편이다. 이번 달 초 주간 4.94% 하락을 거친 뒤 비트코인(BTC)이 7만 4,000달러 인근에서 거래되고 있으며, 이 수준은 비트코인 기술적 분석 페이지에서 상세히 추적한다. Mercado Bitcoin에서 빠져나간 4,900만 달러는 암호화폐 고래 규모에 확실히 해당하고, 탈취 자금에 관해 공개된 추적 흔적이 아직 없어 행선은 미확정 상태다. 이런 침해 사고는 거래소에 맡긴 코인은 끝까지 내 것이 아니라는 비트코인 맥시멀리즘 논리를 되살리는 일이 반복돼 왔고, HODL이라는 오래된 지침은 본인이 키를 직접 보관하라는 두 번째 의미까지 얻게 됐다. 거래소는 새 서비스마다 공식 채널을 통해 사전에 고객에게 알리겠다고 말하고 있다. 헤알 입출금과 함께 신뢰가 함께 돌아오는지가 남은 시험대다.