Bitget, 3억 5,160만 달러 보안 침해 확인…핫월렛 공격, 개인키 유출은 없어
TREE NEWS 보도: Bitget이 핫월렛과 웜월렛에서 약 3억 5,160만 달러가 무단 이체된 것을 확인했다. 이는 올해 최대 규모의 거래소 보안 사고 중 하나다. 거래소는 콜드월렛은 영향을 받지 않았으며 손실은 사용자 보호 기금으로 충당될 것이라고 밝혔다. 중요한 점은 공격이 개인키 침해가 아닌 백엔드 시스템에서 비롯되었으며, Mandiant와 SlowMist가 공동 조사를 진행하는 동안 출금이 일시 중단되었다는 것이다.
새로운 공격 표면: 키가 아닌 백엔드 시스템
개인키가 유출되지 않았다는 예비 조사 결과는 중요하다. 수년간 거래소의 주요 위협 모델은 키 침해에 집중되어 왔다 — 내부자 절도, 피싱, 또는 서명 인프라에 대한 공급망 공격 등이다. Bitget의 사례는 다른 벡터를 시사한다: 내부 백엔드 로직의 악용으로, API 인증 결함, 트랜잭션 서명 워크플로, 또는 운영 시스템 내 권한 상승이 관련될 가능성이 있다.
이 구분은 업계 전체에 중요하다. 공격자가 개인키를 건드리지 않고 3억 5,160만 달러를 이동할 수 있다면, 거래소가 10년 동안 강화해 온 보안 경계는 실제 위험과 일치하지 않을 수 있다. 백엔드 시스템, 내부 도구, 그리고 이를 관리하는 인간 운영자가 핵심 계층이 된다.
실제 스트레스에 놓인 사용자 보호 기금
Bitget이 사용자 보호 기금을 통해 손실을 충당하겠다는 약속은 면밀히 주시될 것이다. 준비금 기반 보호 메커니즘은 주요 거래소의 경쟁 차별화 요소가 되었지만, 그 신뢰성은 투명하고 시기적절한 실행에 달려 있다. 시장은 보증이 아닌 충당 증명을 원할 것이다.
Google 소유의 사고 대응 기업 Mandiant와 블록체인 포렌식 전문 기업 SlowMist의 참여는 진지한 조사를 시사한다. 그들의 조사 결과 — 특히 자금이 추적 가능하고 회수 가능한지 여부 — 는 업계의 대응을 형성할 것이다.
더 넓은 시장 영향
- 출금 중단이 사용자 신뢰를 시험: 출금 중단은 표준적인 봉쇄 조치이지만, 장기화되면 뱅크런 역학을 촉발할 수 있다. 특히 거래소 지급 능력 내러티브에 이미 민감한 시장에서는 더욱 그렇다.
- 규제 당국의 감시 강화: 연방준비제도가 제안한 스테이블코인 준비금에 대한 GENIUS Act 규칙과 함께, 이 사고는 암호화폐 플랫폼의 운영 복원력 기준을 강화해야 한다는 규제 당국의 주장을 뒷받침한다.
- 보험 및 커스터디 모델에 주목: 거래소가 보안 태세로 차별화를 꾀함에 따라 제3자 커스터디, 멀티시그 아키텍처, 온체인 준비금 증명에 대한 관심이 다시 높아질 것으로 예상된다.
앞으로의 전망
향후 몇 주간의 핵심 질문: Bitget이 유동성 압박 없이 완전한 자금 충당을 입증할 수 있는가? 조사가 유사한 백엔드 인프라를 사용하는 다른 거래소에 영향을 미치는 시스템적 취약점을 밝혀낼 것인가? 그리고 이것이 분산형 커스터디 솔루션 또는 더 엄격한 운영 보안 감사로의 전환을 가속화할 것인가?
현재로서 이 사고는 암호화폐에서 가장 약한 고리는 암호학이 아니라 그 주위에 구축된 시스템과 프로세스라는 점을 상기시켜 준다.
