비트겟 “해킹 원인은 지갑 백엔드 침해”…출금 재개 시점은 미정

본문

비트겟은 해커가 지갑 서비스의 핵심 백엔드 시스템을 침해해 자금을 빼돌렸으며, 개인키 유출과 추가 유출 가능성은 없다고 밝혔다. [블록미디어 오수환 기자] 해외 디지털자산 (가상자산) 거래소 비트겟이 최근 발생한 해킹 사고와 관련해 해커가 지갑 서비스의 핵심 백엔드 시스템을 침해해 자금을 빼돌린 것으로 파악됐다고 밝혔다. 개인키는 유출되지 않았으며 추가 자금 유출 가능성도 차단됐다는 설명이다. 다만 출금 서비스는 여전히 중단된 상태로, 구체적인 재개 시점은 밝히지 않았다. 그레이시 첸(Gracy Chen) 비트겟 최고경영자(CEO)는 25일 본인의 X(옛 트위터)를 통해 보안팀의 초기 조사 결과와 출금 서비스 복구 상황을 공개했다. 첸 CEO에 따르면 해커는 비트겟 지갑 서비스의 핵심 백엔드 시스템에 침투한 뒤 송금 정보를 위조하고 승인 서명 절차를 작동시키는 방식으로 자금을 외부로 빼돌렸다.

첸 CEO는 “개인키 유출 가능성은 배제됐다”며 “이는 더 심각한 위험 시나리오가 제거됐다는 의미”라고 밝혔다.

해커가 구체적으로 어떤 방식으로 핵심 백엔드 시스템에 침투했는지는 아직 조사 중이다. 앞서 비트겟은 이번 사고와 관련해 약 3억5160만달러 규모의 자금이 영향을 받은 것으로 잠정 파악했다. 비트겟이 운영하는 3단계 지갑 시스템 가운데 콜드월렛 은 영향을 받지 않은 것으로 확인됐다. 사고로 발생한 손실은 현재 4억6400만달러가 넘는 비트겟 이용자보호기금에서 전액 충당할 계획이다. 현재 여러 기술팀이 시스템 복구와 보안 강화 작업을 동시에 진행하면서 출금 재개를 준비하고 있다.