Bitget은 9월 24일 보안 사고 당시 약 3억 8,750만 달러 상당의 자산이 공격자가 통제하는 주소로 이체된 사실을 확인한 후, 4단계 출금 일정을 마련했습니다. 비트코인 출금은 9월 28일 08:00 UTC에 가장 먼저 재개될 예정이며, 이후 일부 이더리움 호환 네트워크, USDT 출금 경로, 마지막으로 10월 2일 기타 자산, 법정화폐 출금 및 P2P 서비스가 재개됩니다.

수정된 영향 규모는 Bitget의 최초 추정치인 3억 5,160만 달러보다 3,590만 달러 증가했습니다. 거래소에 따르면 증가분은 이전에 분류되지 않았던 Zcash 및 TRON 이체를 총액에 추가한 데서 비롯된 것이며, 사고가 통제된 후 새로운 무단 이체가 발생했기 때문은 아닙니다. 이 구분은 중요합니다. 더 큰 수치는 사건의 규모를 바꾸지만, 그 자체만으로 침해가 계속되었다는 의미는 아닙니다.

3억 8,750만 달러는 확인된 고객 손실이 아니라 이체 규모를 나타냅니다

Bitget은 이번 사고가 이더리움 및 기타 EVM 네트워크, XRP Ledger, Zcash와 TRON 전반의 핫 월렛 및 웜 월렛 인프라 일부에 영향을 미쳤다고 밝혔습니다. 현재까지 확인된 자산에는 XRP, ETH, USDT, ZEC, USDC, USDT0, XAUt, BNB, AVAX 및 TRX가 포함됩니다.

3억 8,750만 달러라는 수치는 공격자가 통제하는 주소로 이체된 것으로 추정되는 가치를 나타냅니다. 이를 고객이 최종적으로 부담하는 손실로 자동 해석해서는 안 됩니다. Bitget은 고객 계정 잔액에는 영향이 없으며, 자사의 보호 기금이 플랫폼의 재정적 영향을 흡수할 것이라고 밝혔습니다. 다만 조사가 진행 중이고 복구 절차도 아직 종료되지 않았으므로, 이는 회사의 발표에 해당합니다. 최종적인 회계 처리는 동결되거나 복구된 자금, 사고 관련 비용 및 추적된 금액에 대한 추후 수정 사항에 따라 달라질 수 있습니다.

Bitget은 거래소, 블록체인 프로젝트 및 보안 업체와의 협력을 통해 영향을 받은 일부 자산이 동결되었다고 공개했지만, 해당 동결 자산의 통합 달러 가치는 발표하지 않았습니다. 또한 회사는 적격한 자발적 조치가 직접적으로 동결 또는 복구로 이어지는 경우, 동결되거나 복구된 자금의 5%를 지급할 수 있는 복구 현상금 제도를 시작했습니다.

출금이 네트워크별로 재개되는 이유

발표된 일정에 따라 모든 출금 경로가 한 번에 복구되는 것은 아닙니다:

단계적 재개를 통해 거래소는 접근 범위를 확대하기 전에 더 적은 수의 네트워크를 대상으로 서명, 잔액 조정, 주소 심사 및 브로드캐스트 동작을 검증할 수 있습니다. 각 블록체인은 서로 다른 월렛 소프트웨어, 거래 형식 및 확인 방식을 사용합니다. 따라서 비트코인에서 검사를 통과했다고 해서 모든 토큰 컨트랙트나 출금 경로가 준비되었다고 볼 수는 없습니다.

또한 이 일정은 복구 목표로 보아야 하며, 각 경로가 대기열이나 추후 변경 없이 운영된다는 증거로 받아들여서는 안 됩니다. 실제로 확인해야 할 사항은 이용 가능한 것으로 표시된 특정 자산과 네트워크에서 사용자가 출금을 신청하고, 수령하고, 출금 내역을 확인할 수 있는지 여부입니다.

주문 체결과 출금은 별도 시스템이므로 거래는 계속되었습니다

Bitget은 출금이 중단된 동안에도 거래와 입금은 계속되었다고 밝혔습니다. 이는 모순처럼 들릴 수 있지만 두 기능은 서로 다릅니다. 현물 거래는 거래소 내부 원장의 잔액을 업데이트할 수 있는 반면, 출금은 거래소가 월렛 인프라를 통해 온체인 거래를 승인하고 브로드캐스트해야 합니다.

KTX의 암호화폐 현물 거래 가이드는 거래소의 체결을 통해 소유권이 어떻게 변경되는지 설명합니다. 호가창과 시장 깊이에 대한 가이드는 매수 호가와 매도 호가가 어떻게 매칭되는지 다룹니다. 어느 기능도 그 자체만으로 외부 월렛으로의 자산 정산이 가능하다는 것을 입증하지는 않습니다.

이러한 분리 때문에 거래량이 계속 발생했다는 사실을 출금 시스템이 완전히 복구되었다는 증거로 사용해서는 안 됩니다. 이는 거래 엔진과 관련 계정 기능이 계속 작동하고 있었다는 점만 보여줍니다.

현재 상황은 개인 키 탈취가 아닌 백엔드 침해를 가리킵니다

Bitget의 예비 조사 결과에 따르면 핵심 백엔드 시스템이 침해되었고, 거래 데이터가 승인 절차를 유발하는 방식으로 위조되었습니다. 거래소는 콜드 월렛은 영향을 받지 않았으며, 업데이트 시점에 조사관들이 개인 키 침해 가능성을 배제했다고 밝혔습니다. Mandiant와 SlowMist가 조사를 지원하고 있습니다.

이 설명은 의심되는 공격 경로를 좁혀 주지만, 아직 완전한 사후 분석은 아닙니다. 전체 보고서에서는 어떤 통제가 조작된 데이터를 수용했는지, 해당 활동이 어떻게 모니터링을 회피했는지, 최초의 무단 거래가 언제 발생했는지, 동일한 방식이 다시 작동하지 않도록 어떤 기술적 변경이 이루어졌는지를 설명해야 합니다.

이 구분은 대응 조치에도 영향을 미칩니다. 월렛 키를 교체하는 것은 키 노출 의심에 대응하는 방법입니다. 반면 백엔드 승인 실패에는 거래 생성, 승인 분리, 이상 징후 탐지 및 거래에 서명하기 전에 필요한 증거에 대한 변경이 필요합니다.

단계적 복구 중 사용자가 확인해야 할 사항

• 자산과 네트워크를 모두 일치시키세요. 이더리움의 ETH와 다른 EVM 네트워크의 토큰은 주소 형식이 비슷해 보여도 서로 별개의 출금 경로입니다.
• 실시간 출금 페이지를 확인하세요. 검증 과정에서 또 다른 문제가 발견되면 공지된 일정이 변경될 수 있습니다.
• 먼저 소액으로 테스트하세요. 더 큰 금액을 이체하기 전에 수취 주소, 네트워크, 수수료 및 입금 여부를 확인하세요.
• 모르는 사람이 보낸 복구 관련 메시지는 무시하세요. 정상적인 출금 복구에는 시드 문구를 공개하거나 “활성화” 주소로 자금을 보내는 절차가 필요하지 않습니다.
• 기록을 보관하세요. 출금이 계속 대기 상태인 경우 거래 ID, 계정 공지 및 고객 지원 관련 서신을 저장하세요.

중앙화 거래소를 비교하는 독자는 자금을 이동하기 전에 수탁 방식, 출금 규정 및 사고 대응 절차를 검토해야 합니다. 자격을 갖춘 사용자는 KTX 계정을 만들고 해당 지역에서 이용 가능한 상품과 적용되는 수수료 및 위험 조건을 확인할 수 있습니다.

앞으로의 상황

복구가 발표된 대로 진행되고 있는지는 네 가지 사항을 통해 확인할 수 있습니다. 각 예정 단계에서 실제 출금이 가능한지, 대기열이나 처리 지연이 있는지, 동결 또는 반환된 자금의 규모가 얼마인지, 상세한 기술적 사후 분석이 공개되는지입니다. Bitget이 거래 분류가 아직 계속 진행 중이라고 밝혔기 때문에 추적된 총액에 대한 추가 수정도 중요합니다.

단계적 일정은 거래소가 봉쇄 단계에서 운영 복구 단계로 이동했음을 보여주는 증거입니다. 그러나 사고가 끝났다는 의미는 아닙니다. 더 중요한 검증 기준은 여러 네트워크에서 출금이 안정적으로 유지되는지, 그리고 최종 조사 결과를 통해 실패한 통제를 평가할 수 있을 만큼 충분한 세부 정보가 제공되는지 여부입니다.

자주 묻는 질문

Bitget이 고객 자금 3억 8,750만 달러를 잃은 것인가요?

이 수치는 Bitget이 공격자가 통제하는 주소로 이체되었다고 밝힌 자산을 의미합니다. 거래소는 고객 잔액에는 영향이 없으며 보호 기금이 플랫폼의 영향을 보전할 것이라고 밝혔습니다. 복구, 동결 및 회계 처리가 완료되기 전까지는 최종 순손실을 확정할 수 없습니다.

추정치가 3억 5,160만 달러에서 증가한 이유는 무엇인가요?

Bitget은 수정된 수치에 최초 추정에 포함되지 않았던 Zcash 및 TRON 이체가 포함되었다고 밝혔습니다. 또한 이 증가분은 봉쇄 이후 새롭게 발생한 무단 이체를 의미하지 않는다고 설명했습니다.

BTC 출금이 재개되었다는 것은 모든 출금이 복구되었다는 뜻인가요?

아닙니다. 일정에 따라 BTC, 일부 ETH 및 EVM 경로, 지정된 USDT 네트워크, 기타 모든 서비스가 10월 2일까지 서로 다른 단계로 나뉘어 재개됩니다.

위험 고지: 이 문서는 정보 제공만을 위한 것이며 투자 조언이 아닙니다. 디지털 자산과 중앙화 플랫폼에는 시장, 수탁, 유동성, 운영 및 사이버 보안 위험이 수반됩니다.