Symbiosis 비트코인 브리지 해킹 — 461억 syBTC 발행, BTC 15개 회수

Symbiosis 비트코인 브리지 침해 사고

크로스체인 유동성 프로토콜 Symbiosis가 자사 Bitcoin (BTC) Bridge 해킹을 공식 확인하고 약 15 BTC를 회수했다고 발표했다. 회수된 자금은 현재 팀이 통제하는 멀티시그 지갑에 보관돼 있다. 공식 발표에 따르면 침해 시점은 9월 11일 UTC 기준 오전 4시 28분경으로, 공격자는 브리지 컨트랙트의 취약점을 악용했다. Symbiosis는 침해된 컴포넌트를 나머지 인프라에서 분리하고 자체 네이티브 BTC 라우팅을 중단했으며, EVM 계열 네트워크와 TRON, TON 경로는 물론 Octopools 유동성 서비스는 정상 운영 중이다. 블록체인 보안 업체 Blockaid의 분석에 따르면 공격자는 BNB 체인의 BridgeV2 컨트랙트를 악용해 프로토콜의 랩드 비트코인인 syBTC 약 461억 개를 발행했다. 명목상으로는 비트코인의 2,100만 개 하드캡을 크게 웃도는 규모지만, 실제 피해는 훨씬 작았다. Blockaid 검토 시점 기준 공격자는 이더리움 네트워크의 Uniswap v4에서 약 4.39 Wrapped Bitcoin(WBTC)을 매도해 약 33만 6,000달러를 확보한 것으로 확인됐다. Symbiosis는 이후 Chainflip과 THORChain을 통한 BTC 스왑을 재개했으나 자체 Bitcoin Bridge는 여전히 중단 상태다. 팀은 피해를 입은 유동성 공급자에게 개별 연락을 진행 중이며 보상 체계를 마련하고 있다. 공격자에게는 9월 13일을 기한으로 매출금의 20% 화이트햇 바운티를 제시했고, 기한이 넘으면 동일한 20%가 자금 회수로 이어지는 정보를 제공하는 제3자에게 지급된다. 끊김 없는 Bitcoin DeFi 라우팅을 내세우는 프로토콜 입장에서 이번 사고는 브리지가 비트코인 관련 뉴스와 보안 사고 보고의 중심에 서 있는 2026년 흐름과 맞닿아 있다. 최종 피해 규모는 아직 검증 중이다.

Strategy 4,603 BTC 추가 매수, 매도도 병행

브리지 사고 대응이 진행되는 동안 Strategy(MSTR)는 이중 트랙 재무 정책을 이어갔다. 회사는 8월 24일부터 8월 30일 사이 4,603 Bitcoin (BTC)를 약 3억 6,970만 달러에 매수했으며, 코인당 평균 매수 단가는 8만 318달러다. 이로써 총 보유량은 845,050 BTC로 늘었다. 같은 공시는 2026년에 회사가 6,916 BTC를 매도했음도 보여준다. 여기에는 7월 6일 디지털 크레딧 상품의 배당 재원을 마련하기 위해 실행한 3,588 BTC 매도가 포함되며, 2분기 자료에 따르면 올해 매도 대금은 2억 1,840만 달러다. 이런 유연성의 설계 배후에는 회장 Michael Saylor가 있다. 그는 6월 16일 회사 에세이에서 비트코인을 희소성, 글로벌 유동성, 감사 가능성, 분할 가능성으로 정의되는 기초자산, 이른바 '디지털 자본'으로 규정했고, 6월 29일에는 달러 준비금 정책, 우선배당 정책, 디지털 크레딧 증권과 보통주의 재매입 프로그램, 비트코인 수익화 프로그램을 담은 프레임워크를 추가했다. 이사회는 최대 12억 5,000만 달러 규모의 비트코인 매도를 승인했으나 매도는 의무가 아니며, 대금은 우선배당, 채무 이자, 준비금 보충, 자사주 매입에 사용된다. 실무적으로 Strategy는 순수한 HODL 전략보다 기업형 전략적 비트코인 준비금에 가까운 운영을 하고 있는 셈이다. 즉 장기 노출을 유지하면서도 자본시장 여건이 경색될 경우 동원할 유동성 레버를 남겨두는 방식이다. 현물 가격이 비트코인이 7만 7,000달러 부근에서 안정세를 보이는 지점과 근접한 상황에서 이 미묘한 차이는 의미가 크다. 분석가들은 이 가격대를 장기 매수와 단기 매도 압력이 교차하는 구간으로 평가한다.

브리지 사고 분석, 재무 플레이북

Symbiosis의 후속 발표는 해킹 경위와 아직 확정되지 않은 보상 관련 세부사항을 덧붙였다. 발표에 따르면 BridgeV2 컨트랙트가 서명된 트랜잭션을 수용하면서 BNB 체인의 신규 생성 지갑에 약 2^62 단위의 syBTC가 발행됐고, 동일 수취인이 이더리움에서 약 4.39 WBTC를 매도했다. 팀은 이 금액을 최종 피해 집계가 아닌 관측된 현금화 규모로 규정한다. 보상과 관련해 프로토콜은 피해 유동성 공급자를 위한 체계를 구축 중이라고 확인했지만, 누가 대상인지, 금액이 어떻게 산정되는지, 지급이 언제 시작되는지는 밝히지 않았다. 유동성 공급자들은 확정 피해 규모, 보상 기준, 브리지 재가동 여부라는 세 가지 공시를 기다리고 있다. 시장을 실시간으로 추적하는 독자는 Bybit에서 현물과 선물 가격을 확인할 수 있다.

(03:23 UTC 기준) (UTC 기준 03:23) COINOTAG의 이번 주 판독은 하나의 자산, 서로 다른 두 개의 장부다. 온체인 기록은 BNB 체인에서의 461억 syBTC 발행과 Uniswap v4로의 약 4.39 WBTC 청산을 모두 확인해 준다. 한편 Symbiosis의 시차를 둔 공개 발표들, 즉 브리지 격리, 15 Bitcoin (BTC)의 멀티시그 회수, 바운티 조건 게시는 일종의 실시간 사고 분석으로 기능하며, 팀이 회계를 마무리하기 전까지 최종 피해 규모는 미확인 상태로 남는다. 반면 Strategy는 축적과 승인된 매도가 문서화된 프레임워크 안에서 공존하는 기관 단계의 성숙도를 보여준다. 비트코인의 리스크와 기관화는 평행선을 달리며 전진하고 있다.