Odaily 보도에 따르면, Bitget이 예정대로 단계별 출금 기능을 개시했으며, 현재 BTC 출금 서비스가开放되었습니다.

이전에 발표된 일정에 따르면, ETH 관련 네트워크는 9월 29일 16:00(UTC+8)에 출금이 개시되며, USDT 관련 네트워크는 9월 30일 16:00(UTC+8)에 출금이 개시됩니다. 기타 토큰 출금, 법정화폐 및 C2C 서비스는 10월 2일 16:00(UTC+8)부터 순차적으로 재개될 예정입니다.

현재 Bitget CEO Gracy Chen과 중화권 책임자 谢家印은 공개 라이브 방송을 통해 이번 보안 사건을 되돌아보고 설명하며, 최신 진행 상황을 공유하고 사용자 질문에 실시간으로 답변하고 있습니다.

Odaily 보고: Bitget 중화권 책임자 셰자인은 최근 라이브 방송에서 커뮤니티의 우려에 직접 대응했다. 그는 Bitget이 창립 8년 동안 항상 사용자 자산 안전을 최우선으로 여겨왔으며, 여러 차례의 네트워크 공격 시도를 성공적으로 방어하고 장기간 안전한 운영 기록을 유지해 왔다고 돌아봤다. 이번 사건은 플랫폼 8년 발전历程 중 첫 번째 보안 위기였다.

전면적인 추적 결과, 이번 사건은 제3자 보안 소프트웨어 공급망을 겨냥한 특수 공격으로, 공격자는 제3자 제품 취약점을 이용해 내부 네트워크 자격 증명을 획득했지만 프라이빗 키는 유출되지 않았고 콜드 월렛 자산은 전혀 영향을 받지 않았다. 현재 Bitget은 보안 기관 Mandiant와 SlowMist와 함께 독립적인 심사를 진행하고 있으며, 제3자 구성 요소에 대한 모니터링 및 관리 기준을 전면적으로 업그레이드할 예정이다. 우리는 이번 사건 이후의 전면적인 복구를 추진하는 것뿐만 아니라 지속적인 기술 반복과 체계 업그레이드를 통해 업계가 더욱 안전하고 건전하며 건강하게 발전하는 데 기여하고자 한다.

Odaily 보도에 따르면, 온체인 분석가 余烬의 모니터링 결과 THORChain을 통한 크로스체인 스왑 자금 중 90% 이상이 불법·회색 자금인 것으로 나타났다. 余烬은 지난해 Bybit 해킹 자금 대부분이 THORChain을 통해 이체되었으며, THORChain이 10일 동안 약 1000만 달러의 수수료를 받았다고 밝혔다. 최근 Bitget 해킹 자금 중 일부도 이미 THORChain을 통해 이체되었고, 해당 수수료 수익은 100만 달러에 달했다.

Odaily 보도에 따르면, 슬로우미스트 코사인(SlowMist Cosine)이 X 플랫폼에 글을 올려 Bitget 해킹 사건이 널리 퍼졌고 관련 금액이 막대하며, 관련 자금이 곧 북한 해커와 연관되었다고 밝혔다. Circle, Tether 등 기관은 이미 적시에 관련 자금 동결을 지원했으며, 그중 Circle은 해커가 보유한 USDC를 동결했다.

THORChain에 대해 코사인은 THORChain이 이전에 자체 해킹 사건을 겪었을 때에도 소위 '탈중앙화' 플랫폼에 신속하게 개입한 바 있다고 지적했다. 그러나 이번에는 업계 중대 보안 사건에 직면하여 '탈중앙화, 무권한 개입'을 이유로 대응하며 자신을 비트코인, 이더리움과 동일시하면서도 계속해서 해커의 대규모 크로스체인 거래에서 수수료를 얻고 있다.

그는 탈중앙화는 단순한 구호여서는 안 되며, 중대 보안 사건 발생 후에는 어떤 문제를 업계가 공동으로 해결해야 하는지 구분하는 것이 핵심이라고 말했다. 또한 THORChain 등 플랫폼을 비트코인 및 이더리움과 쉽게 동일시해서는 안 되며, 서로 다른 시스템의 탈중앙화 정도와 메커니즘에는 명백한 차이가 존재한다고 생각한다.

Odaily 보도: 오늘 THORChain 공식 측은 X 플랫폼에 글을 올려 “우리는 최근의 Bitget 해킹 사건을 주목했으며, 이에 깊은 충격을 받았다. 업계의 모든 사람에게 어려운 시기임을 짐작할 수 있다. (하지만) THORChain은 비트코인, 이더리움, BNB 체인처럼 탈중앙화되어 있고 무허가성이 있으며, 알려진 해킹 자금을 처리할 때 비트코인, 이더리움, BNB Chain은 어떤 책임을 져야 하는가?”라고 밝혔다. 이어 OKX CEO Star, Bitget CEO Gracy에게 공개적으로 발언했다.

그러나 댓글창의 암호화폐 커뮤니티 구성원들은 이전에 THORChain이 공격을 당했을 때 한때 39일간 서비스를 중단한 적이 있다며, 두 상황에 대한 차별적 대우에 깊은 수치심을 느낀다고 지적했다.

Odaily 보도: OKX Star는 X에 THORChain에 대응하는 글을 게시하며, THORChain의 TSS + 검증자 모델이 진정한 탈중앙화를 대표한다고 생각하지 않는다고 밝혔다. THORChain의 검증자들은 TSS 금고에 있는 기초 자산을 공동으로 통제하며, 서명 임계값에 도달하면 자금을 이동할 수 있다. 따라서 커스터디 관점에서 비트코인과 이더리움의 기초 합의 메커니즘과 동일시할 수 없으며, 사용자와 네이티브 체인 사이의 중개자 역할을 한다. "TSS는 통제권을 여러 참여자에게 분산시키지만, 중개자를 분산화한다고 해서 중개자 자체가 사라지는 것은 아니다."

앞서 Bitget의 일부 도난 자금이 THORChain을 통해 이체된 것으로 인해 논란이 일었으며, THORChain은 비트코인, 이더리움, BNB Chain과 마찬가지로 탈중앙화되고 무허가성이 있다고 대응했으며, 알려진 도난 자금이 비트코인, 이더리움 또는 BNB Chain을 통해 흘러갔다면 이 네트워크들이 어떤 책임을 져야 하는지도 물었다.

Odaily 보도에 따르면, AMLBot 모니터링 결과 Bitget 해킹 사건의 피해 자금 일부가 Wasabi CoinJoin을 통해 혼합되기 시작한 것으로 의심된다. 해당 자금은 최초 Bitget의 TRON 지갑에서 유래했으며, 공격자는 TRX를 USDT로 교환한 후 USDT0를 통해 Ethereum으로 크로스체인하고 약 145 ETH로 교환했으며, 이후 THORChain을 거쳐 약 4.59 BTC로 바꿨다. 이 BTC는 이후 분할 및 사전 처리 과정을 거쳐 CoinJoin에 투입되었다.

Odaily 보도에 따르면, OKX 창립자 Star는 X 플랫폼에 글을 올려 Bitget 해킹 사건에 대해 언급하며 THORChain은 암호화폐 업계에서 "매우 특별한" 부분이라고 밝혔습니다. Bitget이 공격을 받은 후, OKX 거래소와 OKX Wallet은 즉시 행동에 나섰으며, 도난당한 자금의 식별과 추적, 그리고 가능한 경우 도난 자금 이체를 차단하는 데 협력할 준비가 되어 있다고 합니다. Star는 회복탄력성은 모든 암호화폐 기업이 갖추어야 할 중요한 자질이며, 보안 사고가 발생했을 때 업계는 신속하게 대응하고 정보를 공유하며 협력하여 사용자를 보호하고 유사한 공격이 재발하지 않도록 해야 한다고 말했습니다. 그는 "보안은 경쟁이 아니라 공동의 책임"이라고 강조했습니다.

Odaily 보도: 암호화폐 거래소 Bitget이 최근 심각한 해킹 공격을 받아 8300만 달러 상당의 XRP가 도난당했다. 온체인 데이터 분석에 따르면 해커는 사건 직후 신속하게 움직여 대규모 자금을 여러 주소로 이체했다. Bitget은 현재 이 중대한 보안 사건을 확인했으며 경찰과 협력하여 수사에 착수했다.

손실 자산 회수 방안에 대해 Ripple 측은 명확한 기술적 답변을 내놓았다. Ripple은 자사의 기반 퍼블릭 체인이 지닌 탈중앙화 아키텍처 특성상, 법 집행 기관이 개입하더라도 특정 외부 계정에 대한 강제 동결 기능을 전혀 실행할 수 없다고 강조했다. 현재 도난당한 자금을 찾는 핵심 작업은 여전히 Bitget과 그들이 고용한 보안 팀이 담당하고 있다. (CoinDesk)

Odaily 보도에 따르면, Bitget CEO의 모니터링에 의해 공격자 주소가 공개적으로 나열되고 지속적으로 추적되고 있으며, Bitget은 THORChain에 이러한 주소에 대한 서비스 제공을 거부할 것을 공식적으로 요구했습니다. 탈중앙화는 설계 원칙이며, 알려진 도난 자금을 지원하는 보호막이 되어서는 안 됩니다.

Odaily 보도에 따르면, Lookonchain 모니터링 결과 약 11시간 전 한 주소가 바이낸스에서 257.6 ETH(69만 2천 달러 상당)와 54만 5천 USDT를 출금한 후, 54만 5천 USDT를 200.2 ETH로 교환했다. 약 1시간 전 해당 주소는 전액인 457.9 ETH(123만 달러 상당)를 Bitget 해커 지갑으로 전송했다.

Odaily 보도에 따르면, 시아자인은 X에 글을 올려 이번 Bitget 보안 사고는 여러 비EVM 체인과 10개 코인에 관련되었으며, 자산 도난 방식이 다르기 때문에 잠재적 위험을 철저히 배제하기 위해 처리 및 출금 복구에 있어 작년 Bybit 보안 사건과 다른 방식을 취했다고 밝혔다.

또한 시아자인은 Bitget CEO Gracy Chen과 함께 월요일 출금 복구 30분 전에 커뮤니티 라이브 방송을 진행하여 이번 보안 사고에 대해 논의하고 커뮤니티 질문에 답변할 예정이라고 밝혔다.

Bitget은 X 플랫폼에 글을 올려 단계적 출금 복구를 발표했다: 9월 28일 8:00(UTC) 비트코인 네트워크 출금 복구; 9월 29일 8:00(UTC) Ethereum, BSC, Arbitrum, Base 및 Optimism 네트워크의 ETH 출금 복구; 9월 30일 8:00(UTC) Ethereum, BSC, Solana 및 Tron 네트워크의 USDT 출금 복구; 10월 2일 8:00(UTC) 기타 토큰, 법정화폐 및 P2P 출금 복구. 거래 및 입금 서비스는 계속 운영되며, 사용자는 사전에 조치할 필요가 없다.

Odaily 보도에 따르면, Bitget이 X 플랫폼에 게시한 글에서 9월 24일 보안 사건과 관련된 취약점이 식별되어 수정되었으며, 팀은 출금 인프라에 대한 추가 검증 및 보안 점검을 진행 중이고 Mandiant와 SlowMist가 계속 조사를 지원하고 있다고 밝혔다. 출금 임시 중단은 보안 조치로서 사용자 자산 가용성과는 무관하며, 사용자 계정 잔액은 영향을 받지 않았고 Bitget 보호 기금이 이번 전 플랫폼 사건의 재정적 영향을 충당할 예정이다.

Bitget은 출금을 단계적으로 재개할 계획이다: 9월 28일 8:00(UTC)에 비트코인 네트워크 출금을 재개하고, 9월 29일 8:00(UTC)에 Ethereum, BSC, Arbitrum, Base 및 Optimism 네트워크의 ETH 출금을 재개하며, 9월 30일 8:00(UTC)에 Ethereum, BSC, Solana 및 Tron 네트워크의 USDT 출금을 재개하고, 10월 2일 8:00(UTC)에 기타 토큰, 법정화폐 및 P2P 출금을 재개한다. 거래 및 입금 서비스는 계속 운영되며 사용자는 사전에 조치할 필요가 없다.

Odaily 보도: CZ가 X 플랫폼에 글을 올려 "Bitget에게는 힘든 하루였다. 나는 바이낸스, BNB Chain 생태계 및 커뮤니티가 우리가 할 수 있는 모든 것을 다해 도움을 줄 것이라고 예상하고 있으며 알고 있다. Stay SAFU."라고 밝혔다.

Odaily 보도에 따르면, Bitget CEO Gray Chen은 X 플랫폼에 글을 올려 보안 사고 발생 후 온체인 추적을 통해 공격자 주소가 총 3억 8,750만 달러의 자산을 수령한 것으로 확인되었으며, 이는 앞서 발표한 3억 5,160만 달러에서 상향 조정된 것이라고 밝혔다.

Gray Chen은 수정된 금액에는 이전에 완전히 집계되지 않았던 Zcash와 TRON 자산이 포함된 것이며, 새로 탈취된 자금은 아니라고 설명했다. 사고 발생 이후 추가적인 무단 이체는 발생하지 않았으며 현재 사건은 통제된 상태라고 밝혔다. Bitget은 Recovery Bounty Program을 시작하여 자발적으로 공격자 자금 동결 또는 자금 회수를 지원하는 참여자에게 각각 5%의 현상금을 제공하며, 실시간 추적 대시보드, 정보 제출 포털 및 공격자 주소 API를 출시하고 Bybit의 Lazarus Bounty 플랫폼을 통한 보고도 지원하고 있다. 현재 출금 재개를 위해 전력으로 준비 중이며, 구체적인 출금 계획은 9월 26일 4:00(UTC) 이전에 발표될 예정이다.

Odaily 보도에 따르면, Bitget이 자금 회수 현상금 프로그램 'Recovery Bounty Program'을 설립한다고 발표했습니다. 이는 거래소, 블록체인 프로젝트, 보안 연구원, 조사관 및 온체인 커뮤니티를 동원하여 영향을 받은 자산의 동결 및 회수를 지원하기 위한 것입니다. 이 프로그램에 따라 자금 동결을 성공적으로 이끌어낸 적격 참여자에게는 동결된 금액의 5%를 보상으로 지급하며, 자금 회수 성공 시에도 회수된 금액의 5%를 보상으로 제공합니다. Bitget은 또한 Bybit의 Lazarus Bounty 프로그램을 이번 현상금 및 회수 작업을 지원하는 핵심 채널로 활용할 예정입니다. 법원 명령, 법 집행 기관의 요청 또는 기타 법적 절차를 통해 이루어진 조치는 보상 범위에 포함되지 않으며, 최종 보상 자격, 기여도 인정 및 금액은 Bitget이 결정합니다.