비트겟 해킹 피해 3억8750만달러로 늘어…북한 연계 의심, 출금은 28일부터 단계 재개

해외 가상자산거래소 비트겟(Bitget)이 해킹으로 약 3억8750만달러 규모의 자산이 외부로 빠져나갔다고 밝혔다. 회사 고객센터 공지에 따르면 보안 시스템이 승인되지 않은 출금을 감지한 시각은 24일 18시31분(협정세계시), 한국 시간으로 25일 새벽 3시31분이다. 비트겟은 처음 피해액을 3억5160만달러로 집계했다가, 추가로 확인된 거래를 반영해 25일 3억8750만달러로 올려 잡았다.

그레이시 첸 최고경영자(CEO)는 공격자가 지갑 인프라 안의 핵심 백엔드 시스템에 침입해 거래 데이터를 위조했고, 이를 이용해 거래소 자체 승인 절차가 자금 이동을 허가하도록 만들었다고 설명했다. 개인 키가 유출된 가능성은 배제됐다고 했다. 자금은 이더리움·XRP 레저·BNB 체인 등 여러 블록체인에 걸친 일부 핫월렛에서 빠져나갔고, 단일 자산으로는 XRP 약 1억300만개(약 1억5700만달러어치)가 가장 컸다.

북한 연계 의심…신원은 아직 미확정

첸 CEO는 공격에 쓰인 일부 IP 주소가 특정 북한 해킹 조직이 써 온 VPN과 일치하고, 자금 이동 방식도 과거 북한 조직의 수법과 매우 비슷하다고 밝혔다. 다만 공격자 신원은 아직 확정되지 않았다고 덧붙였다.

블록체인 분석업체 엘립틱은 이번 공격이 북한과 연계됐을 가능성이 매우 높다고 평가했다. 비트겟에서 빠져나간 자산이 과거 북한 소행으로 지목된 탈취 자금, 그리고 2025년 2월 약 14억6000만달러가 빠져나간 바이비트 해킹 자금 세탁에 쓰인 주소와 온체인에서 연결된다는 것이 근거다. 바이비트 사건은 미국 연방수사국(FBI)이 북한 소행으로 지목했다. 엘립틱은 이번 사건을 올해 북한 소행으로 의심되는 단일 가상자산 탈취 가운데 최대 규모로 봤다. 사고 조사에는 보안업체 맨디언트와 슬로우미스트가 참여하고 있다.

출금은 28일 비트코인부터 차례로

비트겟은 고객 계정 잔액에는 변동이 없고 입금과 거래는 정상 운영된다고 밝혔다. 손실은 4억6400만달러 이상을 보유한 자체 사용자보호기금으로 충당한다는 입장이다.

사고 직후 멈춘 출금은 28일 오전 8시(협정세계시, 한국 시간 오후 5시) 비트코인부터 다시 연다. 29일 이더리움, 30일 테더(USDT)에 이어 10월 2일 나머지 토큰과 법정화폐·P2P 거래 출금까지 복구하는 일정이다. 각 단계는 같은 시각에 열리며, 회사는 보안 점검을 마치는 대로 공지로 재개를 확인하겠다고 했다.

자금 회수 작업도 진행 중이다. 스테이블코인 발행사 서클과 테더는 공격자와 연결된 주소의 스테이블코인 일부를 동결했다. 비트겟은 공격자 자금 동결에 기여하면 동결액의 5%, 회수에 기여하면 회수액의 5%를 지급하는 현상금 프로그램을 내걸었다.

대표 이미지: AI 생성 이미지 / 데이마크

출처: Bitget 고객센터 — Withdrawal Service Update (2026-09-24) — https://www.bitget.com/support/articles/12560603896025

출처: Decrypt — Bitget Hack Losses Climb to $387M — https://decrypt.co/379350/bitget-hack-387m-what-happened-why-north-korea-suspect

출처: CoinDesk — Bitget's hack happened via spoofed transfers, not private keys — https://www.coindesk.com/markets/2026/09/25/bitget-s-usd351-million-hack-happened-via-spoofed-transfers-not-private-keys-ceo-gray-chen-says

출처: Gizmodo — North Korea 'Very Likely' Behind Hack of Crypto Exchange Bitget — https://gizmodo.com/north-korea-very-likely-behind-388-million-hack-of-crypto-exchange-bitget-2000817421

출처: The Record — Crypto CEO accuses North Korea of stealing $387 million from Bitget platform — https://therecord.media/crypto-ceo-accuses-north-korea-of-387-million-theft

출처: crypto.news — Bitget to resume withdrawals in stages starting Sep. 28 — https://crypto.news/bitget-to-resume-withdrawals-in-stages-starting-sep-28/