비트겟 해킹 — 3억 5,160만 달러 빠져나가고 출금이 멈췄어요

비트겟(Bitget) 핫월렛에서 3억 5,160만 달러가 승인 없이 빠져나갔어요. 한국시간 9월 25일 새벽 3시 31분에 거래소 보안 시스템이 이를 잡아냈고, 비트겟은 곧바로 출금을 멈췄어요. 입금과 거래는 그대로 열려 있고, 비트겟은 4억 6,400만 달러가 넘는 이용자 보호 기금으로 피해액 전부를 덮는다고 밝혔어요.

새벽 3시 31분에 감지된 무단 전송

비트겟 CEO 그레이시 첸(Gracy Chen)이 공식 채널에 올린 보안 공지에 적힌 시각은 2026년 9월 24일 UTC 18시 31분이에요. 한국시간으로는 9월 25일 새벽 3시 31분이에요. 이 시각에 비트겟 보안 시스템이 일부 핫월렛에서 승인되지 않은 전송을 감지했어요.

비트겟은 감지 몇 분 안에 비상 대응 절차를 켰다고 했어요. 자금이 나간 이상 주소를 표시해 두고, 수사기관과 온체인 보안업체에도 알렸다고 해요. 출금은 보안 점검이 끝날 때까지 일시 중단이고, 입금과 거래는 정상으로 돌아가고 있어요.

공지는 어떻게 뚫렸는지는 밝히지 않았어요. 비트겟은 원인 분석과 보완 조치를 담은 전체 사고 보고서를 24시간 안에 내겠다고 했고, 그전까지 한 시간마다 상황을 알리겠다고 했어요.

핫월렛·웜월렛·콜드월렛

비트겟은 지갑을 3단으로 나눠 쓴다고 설명했어요. 이번에 털린 건 그중 핫월렛과 웜월렛 일부고, 콜드월렛은 그대로 안전하다고 했어요.

구분	인터넷 연결	쓰는 곳
핫월렛	항상 연결	이용자 입출금을 바로 처리
웜월렛	필요할 때만 연결	핫월렛에 자금을 채워주는 중간 단계
콜드월렛	끊어 둠	자산 대부분을 넣어 두는 금고

핫월렛(Hot wallet) — 인터넷에 연결된 채로 돌아가는 거래소 지갑이에요. 출금을 바로 처리하려면 켜 둬야 하니까 공격 대상이 되기 쉬워요. 콜드월렛(Cold wallet)은 아예 인터넷에서 떼어 둔 지갑이라 같은 방식으로는 건드리기 어려워요.

거래소 해킹이 핫월렛에서 시작하는 이유도 여기 있어요. 자산 대부분을 콜드월렛에 두면 한 번에 잃는 금액이 줄어들어요.

4억 6,400만 달러 보호 기금

첸은 이용자 자금은 안전하다고 하면서, 피해액 전부가 비트겟 이용자 보호 기금(User Protection Fund) 범위 안에 들어간다고 했어요. 이 기금은 지금 4억 6,400만 달러가 넘어요. 이번 피해액 3억 5,160만 달러보다 많아요.

계정 잔액은 정확하게 유지되고 있다고도 밝혔어요. 다만 보전을 어떤 절차로 하는지, 출금을 언제 다시 여는지는 공지에 적히지 않았어요. 비트겟 공식 채널에서 확인해 보세요.

온체인에 남은 흔적

아캄 인텔리전스(Arkham Intelligence) 자료로는 한 시간쯤 사이에 1억 7,000만 달러가 넘는 자산이 비트겟 지갑에서 신원이 확인되지 않은 한 주소로 모였어요. 이더리움(ETH), USDT, USDC, AVAX, BNB 가 섞여 있었어요. 자금을 받은 주소는 곧바로 온체인 스왑을 시작했어요.

디크립트는 토큰화 금 XAUT 와 USDT0 도 함께 움직였다고 전했어요. 온체인 분석가 DCF GOD 은 새로 만들어진 지갑이 아비트럼(Arbitrum)에서 USDT0 1,967만 달러로 이더리움 7,111개를 6분 만에 사들였다고 했어요. 유니스왑X(UniswapX)와 1inch Fusion 을 썼고, 시세보다 약 5% 비싸게 샀어요.

크립토슬레이트 집계로는 빠져나간 자산 중 이더리움 비중이 44.4%였고, 전송은 15건이었어요.

9월 피해액이 올해 최대가 됐어요

이번 사건으로 2026년 9월 암호화폐 탈취 피해액은 6억 8,400만 달러를 넘었어요. 디파이라마(DeFiLlama) 집계 기준으로 올해 가장 큰 달이에요. 그전 1위는 4월의 6억 4,690만 달러였어요.

비트겟에 자산이 있다면

출금은 지금 안 돼요. 거래소 공식 채널의 재개 안내를 기다려 보세요. 사고 보고서가 나오면 어떻게 뚫렸는지, 보전을 어떤 절차로 하는지도 같이 적혀 있을 거예요.

이런 사건 뒤에는 "긴급 보상 신청" 같은 피싱이 늘어요. 링크는 공식 도메인에서만 열어 보세요. 시드 구문이나 비밀번호를 물어보는 연락은 전부 사기예요. 거래소는 그걸 묻지 않아요.

정리

• 한국시간 9월 25일 새벽 3시 31분, 비트겟 핫월렛·웜월렛에서 3억 5,160만 달러가 무단으로 빠져나갔어요.
• 콜드월렛은 안전하고, 비트겟은 4억 6,400만 달러가 넘는 이용자 보호 기금으로 전액을 덮는다고 밝혔어요.
• 출금만 멈췄고 입금·거래는 열려 있어요. 원인을 담은 전체 사고 보고서는 24시간 안에 나올 예정이에요.

다음에 할 일 하나 — 비트겟 공식 채널에서 사고 보고서와 출금 재개 공지를 직접 확인해 보세요.