Bitget 3억 8,750만 달러 해킹 사건 전말: 탈취 경위, 보상안 및 보안 강화 조치

핵심 사실: Bitget 핫 월렛에서 약 3억 8,750만 달러 도난, 2026년 최대 암호화폐 해킹 사건

2026년 9월 24일, 암호화폐 거래소 Bitget은 자사의 핫 월렛과 웜 월렛이 공격을 받아 약 3억 8,750만 달러 규모의 자산이 유출되었다고 밝혔으며, 이는 2026년 현재까지 발생한 가장 큰 규모의 암호화폐 도난 사건으로 기록되었습니다. 일반적인 개인 키 유출과 달리, 이번 공격자는 개인 키를 탈취한 것이 아니라 서드파티 공급업체 제품의 취약점을 악용하여 시스템이 출금 요청을 '승인'하도록 만들었습니다. Bitget은 사용자 잔액에는 피해가 없다고 밝혔습니다.

사건 경위

공격의 시작점은 외부에서 도입한 보안 제품이었습니다. Bitget에 따르면, 공격자는 해당 제품의 제로데이 취약점을 악용하여 내부 이체 요청을 위조했으며, 플랫폼 시스템이 이를 정상적인 명령으로 오판하여 자금을 전송했습니다. 즉, 개인 키 자체가 도난당한 것이 아니라 승인 및 검증 프로세스가 뚫린 것입니다.

사건 발생 직후 Bitget은 모든 출금을 일시 중단했습니다. 9월 27일에서 28일경 비트코인 출금이 가장 먼저 재개되었고, 나머지 코인들도 단계적으로 출금이 가능해졌습니다. 도난당한 자산 중 약 8,300만 달러 상당의 XRP가 포함되어 있었으며, 스테이블코인 발행사인 Circle과 Tether가 동결한 금액은 총 31만 8,000달러에 불과해 비중이 매우 낮았습니다. Bitget은 크로스체인 프로토콜 THORChain에 도난 자금 처리를 거부해 줄 것을 공개적으로 요청했으며, Binance의 창업자 CZ 또한 지원 의사를 밝혔습니다. 이후 플랫폼은 5%의 회수 보상금을 내걸었습니다.

배경 및 전말

이번 사건은 '서드파티 공급망 리스크'를 수면 위로 끌어올렸습니다. 거래소의 많은 보안 구성 요소는 외부 공급업체로부터 제공받는데, 플랫폼 자체의 개인 키 관리 체계가 안전하더라도 단 하나의 제로데이 취약점이 전체 자금 흐름의 돌파구가 될 수 있습니다. 이와 유사한 사례로 2025년 2월, Bybit에서 약 14억 6,000만 달러가 도난당한 사건이 있으며, 이는 여전히 역사상 최대 규모의 암호화폐 도난 사건으로 남아 있습니다. 1년 남짓한 기간 동안 두 건의 사건이 10억 달러 규모에 육박하면서, 거래소의 프로세스와 공급망 관리의 취약점이 여실히 드러났습니다.

Bybit 사건과 마찬가지로 Bitget 또한 이번 사건의 배후로 북한을 지목했습니다. CEO Gracy Chen은 배후 세력이 "북한일 가능성이 매우 높다"고 언급했습니다.

시장 영향 및 시사점

사용자 입장에서 가장 직접적인 안심 요인은 Bitget이 고객 잔액에 피해가 없다고 밝힌 점이며, 당시 플랫폼의 보호 기금 규모가 약 4억 6,400만 달러로, 이번 손실액인 약 3억 8,750만 달러를 전액 충당할 수 있다는 점입니다. 보호 기금은 거래소가 자체적으로 마련한 보상 풀로, 극단적인 보안 사고 발생 시 사용자를 보상하기 위해 사용됩니다. 이 기금이 손실을 충분히 커버할 수 있는지는 사용자 자산의 안전성을 판단하는 핵심 지표 중 하나입니다.

업계 측면에서 이번 사건은 개인 키가 안전하고 준비금이 충분하더라도 공급망과 내부 프로세스는 뚫릴 수 있다는 점을 다시 한번 상기시켜 줍니다. 공격자는 금고의 문을 부순 것이 아니라 출입 시스템의 검증 단계를 우회했습니다. 일반 투자자에게 이번 뉴스는 자산을 분산하여 단일 플랫폼에 모든 자산을 예치하지 말아야 한다는 실질적인 경각심을 줍니다. 플랫폼을 선택할 때는 Binance, Bitget 등 주요 거래소들이 공개하는 PoR(준비금 증명)과 보호 메커니즘을 대조해 보고 스스로 판단하는 것이 좋습니다.

계좌 개설이나 플랫폼 자산 배분을 고려 중이라면 주요 거래소의 공식 경로를 먼저 확인해 보시기 바랍니다: Binance, OKX, Bitget. 자산을 분산 보관하고 장기 보유 자산과 일상 거래 자산을 분리해야 단일 사건으로 인한 영향을 최소화할 수 있습니다.

위험 고지

보안 사고는 사용자의 즉각적인 자산 출금 가능 여부에 직접적인 영향을 미치며, 단기적으로는 해당 토큰의 가격에 충격을 줄 수 있습니다. 투자자는 거래소의 신뢰성을 판단할 때 단일 사건만 볼 것이 아니라 준비금, 보상 메커니즘, 과거 보안 기록 등을 종합적으로 고려해야 합니다.

위험 고지 및 홍보 공개: 암호화폐 거래 및 보유는 원금 손실 위험을 수반하며, 거래소 보안 사고로 인해 자산 출금이 지연될 수 있습니다. 본 내용은 어떠한 투자 조언도 아닙니다. 본문에는 홍보 링크가 포함되어 있으며, 해당 링크를 통해 회원가입 시 수수료를 받을 수 있으나, 사용자에게 추가 비용이 발생하지 않으며 본문의 독립적인 판단에도 영향을 주지 않습니다. 사건 진행 상황, 금액 및 출금 재개 시간은 Bitget 공식 발표를 기준으로 하며, 관련 정보는 2026년 10월 기준입니다.