Bitget 거래소, 3억 5천만 달러 해킹 피해: 도난 자금은 어떻게 추적되고 회수되는가
파생상품 거래량 기준 최대 암호화폐 거래소 중 하나인 Bitget이 보안 침해를 당해 약 3억 5천만 달러 상당의 디지털 자산이 도난당했다. 이 사건은 올해 가장 중대한 거래소 해킹 중 하나로, 중앙화 거래 플랫폼의 복원력과 도난 자금 추적에 있어 업계 전반의 협력 효과에 대한 새로운 의문을 제기한다.
즉각적인 대응과 온체인 추적
침해 사실을 발견한 후 Bitget은 Chainalysis와 TRM Labs를 포함한 주요 블록체인 분석 업체들과 신속히 협력하여 도난 자산의 이동을 추적했다. 이들 업체는 지갑 클러스터를 모니터링하고 의심스러운 주소에 플래그를 지정하며 거래소와 법 집행 기관에 실시간 정보를 제공한다. 도난 자금은 주요 암호화폐와 스테이블코인의 혼합일 가능성이 높으며, 출처를 숨기기 위해 일련의 지갑과 크로스체인 브리지를 통해 신속히 이동되었다.
THORChain과 Stargate 같은 크로스체인 프로토콜은 중요한 병목 지점이 되었다. 해커가 체인 간 자산을 스왑하려 할 때, 이러한 프로토콜은 분석 제공업체가 플래그한 주소를 동결하거나 블랙리스트에 올릴 수 있으며, 점점 더 그렇게 하고 있다. 이번 사례에서는 여러 브리지 운영자가 협력하여 추가 전송을 차단해 수사관들에게 귀중한 시간을 벌어준 것으로 알려졌다.
업계 협력과 회수 메커니즘
회수 과정은 거래소, 블록체인 포렌식 팀, FBI와 Europol 같은 법 집행 기관 간의 협력적 노력에 의존한다. 주요 단계는 다음과 같다:
- 주소 플래그 지정: 분석 업체가 침해 지표를 공개하여 거래소가 알려진 해커 지갑으로부터의 입금을 차단할 수 있게 한다.
- 체인 호핑 방해: 크로스체인 브리지와 DEX에 경고하여 도난 토큰을 Monero와 같은 추적 불가능한 자산으로 전환하는 스왑을 방지한다.
- 법 집행 기관 개입: 기관은 압수 명령을 발부하고 자금이 규제 플랫폼에 닿을 때 중앙화 거래소와 협력하여 동결할 수 있다.
- 화이트햇 협상: 일부 사례에서는 여러 고위험 DeFi 익스플로잇에서 보았듯이 프로젝트가 자금 반환에 대한 포상금을 제공한다.
Bitget은 또한 영향을 받은 사용자에게 전액 보상하겠다고 약속했으며, 이는 과거 다른 주요 거래소의 대응을 반영한다. 거래소의 보험 기금과 준비금이 손실을 흡수할 가능성이 높지만 평판 손상은 오래 지속될 수 있다.
암호화폐 업계에 대한 광범위한 영향
이 해킹은 대규모 핫월렛 잔액으로 인해 여전히 주요 표적이 되는 중앙화 거래소의 지속적인 취약성을 부각시킨다. 또한 블록체인 분석의 정교함이 커지고 크로스체인 프로토콜이 개입하려는 의지가 높아지는 추세를 강조하며, 이는 탈중앙화와 중앙화된 통제 사이의 경계를 모호하게 만든다.
DeFi 프로토콜에게 이 사건은 상호운용성이 새로운 공격 표면을 도입한다는 점을 상기시킨다. 브리지와 크로스체인 메시징 계층은 보안 태세를 강화하고 실시간 위협 탐지와 서킷 브레이커를 채택해야 한다.
앞으로의 전망
도난 자금이 여러 체인을 가로질러 추적됨에 따라 암호화폐 업계가 신속한 대응을 조정하는 능력이 시험대에 오를 것이다. 완전한 회수는 드물지만 부분 압수와 동결 자산은 점점 더 흔해지고 있다. Bitget 해킹은 온체인 컴플라이언스 도구의 채택을 가속화하고 거래소가 더 큰 콜드월렛 준비금을 보유하도록 장려할 수 있다. 궁극적으로 이 사건은 보안이 집단적 책임이며, 전체 암호화폐 생태계에 걸친 지속적인 혁신과 협력이 필요하다는 점을 강화한다.
