Symbiosis 비트코인 브리지 해킹 — 461억 syBTC 발행, BTC 15개 회수

Symbiosis 비트코인 브리지 침해 확인

크로스체인 유동성 프로토콜 Symbiosis가 자사의 비트코인 브리지가 해킹당했음을 공식 확인하고, 약 15 BTC를 회수해 팀이 관리하는 멀티시그 지갑에 보관 중이라고 밝혔다. 프로토콜의 공식 발표에 따르면 침해 시점은 9월 11일 UTC 기준 오전 4시 28분경으로, 공격자는 브리지 컨트랙트의 취약점을 악용했다. Symbiosis는 침해된 구성 요소를 스택 전체에서 분리하고 네이티브 BTC 라우팅을 중단했다. 다만 EVM 네트워크, TRON, TON 경로와 Octopools 유동성 서비스는 정상 운영을 이어가고 있다. 블록체인 보안 업체 Blockaid의 분석에 따르면 공격자는 BNB 체인의 BridgeV2 컨트랙트를 남용해 프로토콜의 랩드 비트코인 표현인 syBTC 약 461억 개를 발행했다. 이는 비트코인의 2,100만 개 하드캡을 압도하는 명목 수치다. 그러나 실현된 피해는 훨씬 작았다. Blockaid 검토 시점 기준 공격자는 이더리움 네트워크의 Uniswap v4를 통해 약 4.39 Wrapped Bitcoin(WBTC)을 매도해 약 33만 6,000달러를 확보한 것으로 확인됐다. Symbiosis는 이후 Chainflip과 THORChain을 통한 BTC 스왑을 재개했지만, 자체 비트코인 브리지는 여전히 중단 상태다. 팀은 피해를 입은 유동성 공급자들과 개별적으로 접촉 중이며 보상 체계를 마련하고 있다. 또한 공격자에게 9월 13일을 기한으로 자금의 20%를 화이트햇 바운티로 제안했으며, 기한이 지나면 동일한 20%가 자금 회수로 이어지는 정보를 제공하는 제3자에게 지급된다. 원활한 Bitcoin DeFi 라우팅을 내세우는 프로토콜 입장에서 이번 사건은 브리지가 비트코인 뉴스와 보안 사고 보고를 지배하는 2026년의 흐름과 맞닿아 있다. 최종 피해 규모는 아직 검증 중이다.

Strategy, 4,603 BTC 추가 매수 — 매도도 병행

브리지 사고 대응이 진행되는 동안 Strategy(MSTR)는 이중 트랙 재무 정책을 이어갔다. 8월 24일부터 8월 30일까지 회사는 약 3억 6,970만 달러를 들여 4,603 BTC를 매수했으며, 코인당 평균 단가는 80,318달러다. 이로써 총 보유량은 845,050 BTC에 도달했다. 동일 공시에는 2026년 동안 6,916 BTC를 매도했다는 내용도 담겨 있는데, 여기에는 디지털 크레딧 상품의 배당 재원으로 쓰인 7월 6일의 3,588 BTC 매도가 포함된다. 2분기 자료에 따르면 올해 매도 수익은 2억 1,840만 달러에 이른다. 이러한 유연성의 설계 배후에는 회장 Michael Saylor가 있다. 그는 6월 16일 회사 에세이에서 비트코인을 희소성, 글로벌 유동성, 감사 가능성, 분할 가능성으로 정의되는 기초 자산, 이른바 “디지털 자본”으로 규정했다. 이어 6월 29일에는 달러 준비 정책, 우선 배당 정책, 디지털 크레딧 증권과 보통주의 매수 프로그램, 비트코인 현금화 프로그램을 담은 프레임워크가 추가됐다. 이사회는 최대 12억 5,000만 달러 규모의 비트코인 매도를 승인했으나 매도는 의무가 아니며, 수익은 우선 배당, 차입 이자, 준비금 보충, 자사주 매입에 배정된다. 실제로 Strategy는 순수한 HODL 전략보다는 기업형 전략적 비트코인 준비금에 가까운 운영을 펼치며, 장기 익스포저를 유지하되 자본시장 상황이 경색될 경우 동원할 유동성 지렛대를 남겨두고 있다. 현물 거래가 비트코인이 약 7만 7,000달러 부근에서 지지를 받는 수준에 근접한 지금, 이 뉘앙스는 더욱 중요하다. 분석가들은 이 가격대를 장기 매수와 단기 매도 압력이 교차하는 구간으로 평가한다.

브리지 사후 분석 vs 재무 플레이북

COINOTAG의 이번 주 독법은 이렇다. 하나의 자산, 둘의 전혀 다른 장부다. 온체인 기록은 BNB 체인에서의 461억 syBTC 발행과 Uniswap v4를 통한 약 4.39 WBTC 매도를 모두 확인해 준다. 한편 Symbiosis의 연쇄 공개 — 브리지 격리, 멀티시그 예치로의 15 BTC 회수, 바운티 조건 공표 — 는 실시간 사후 검증(post-mortem)처럼 작동하며, 팀의 회계 작업이 끝날 때까지 최종 피해 규모는 미확정 상태로 남는다. 반면 Strategy는 기관적 성숙도가 무엇인지를 보여준다. 서면화된 프레임워크 안에서 매수와 승인된 매도가 공존하는 구조다. 비트코인의 리스크와 기관화는 나란히, 그리고 동시에 진행되고 있다.