Bitget 해킹(2026년 9월): 사건 경위, 피해 규모, 공식 기록으로 확인되는 내용

2026년 9월 24일 Bitget은 핫월렛에 영향을 준 보안 침해가 발생했다고 밝혔습니다. 초기 보도에서는 피해액을 약 3억 5,200만 달러로 추산했습니다. 이후 Bitget은 약 3억 8,800만 달러의 자산이 영향을 받았다고 밝혔으며, DefiLlama 해킹 데이터셋에는 3억 8,700만 달러로 기록되어 있습니다. Bitget은 이용자 자금이 안전하다고 밝혔습니다. 저희가 확인하는 등록부에서는 Bitget의 유효한 인가를 찾을 수 없습니다.

무슨 일이 있었나

2026년 9월 24일 Bitget의 핫월렛에서 거래소가 통제하지 않는 주소로 자금이 이동했습니다. Cointelegraph에 따르면 Bitget은 같은 날 보안 침해를 확인하고 출금을 중단했습니다. Cointelegraph는 Bitget이 일부 핫월렛만 영향을 받았고 콜드월렛은 영향을 받지 않았다고 밝혔다고 전했습니다. CoinDesk는 Bitget이 이용자 자금은 안전하다고 밝혔다고 보도했으며, The Block은 Bitget이 이용자 보호 기금으로 손실을 충당하겠다고 밝혔다고 보도했습니다. 이는 Bitget 자체 발표이며, 감독당국이나 감사기관의 조사 결과가 아닙니다.

9월 25일 CoinDesk는 Bitget 최고경영자 Gracy Chen이 공격자들이 지갑 백엔드를 침해하고 거래 데이터를 위조했으며, 개인 키는 도난당하지 않았다고 밝혔다고 보도했습니다. DefiLlama 해킹 데이터셋은 이 사건을 키 침해로 분류합니다. 두 설명은 서로 다르며, 저희는 각각 발표된 그대로 기록합니다.

피해 규모

금액이 다른 이유는 보도 시점이 다르고, 일부는 지갑에서 빠져나간 자산만 집계한 반면 다른 보도는 Bitget이 영향을 받았다고 밝힌 자산 전체를 집계했기 때문입니다. Takame는 평가 방법에 명시한 대로 DefiLlama의 금액을 점수 산정에 사용하며, 나머지 금액에도 각각 출처 링크를 붙입니다.

자금은 어디로 갔나

• TRM Labs는 도난 자금을 7개 블록체인에 걸쳐 추적했으며, 북한과 연계된 세력이 공격했을 가능성이 높다고 밝혔습니다. Cointelegraph는 Bitget 최고경영자가 초기 조사에서 북한 해킹 조직이 사용하는 VPN과 일치하는 IP 주소를 발견했다고 밝혔다고 보도했습니다.
• Circle과 Tether는 해킹과 관련된 지갑을 블랙리스트에 올려 약 31만 8,000달러 상당의 USDC와 USDT를 동결했습니다. Decrypt는 공격자가 이미 자금 대부분을 동결할 수 없는 이더로 교환했다고 보도했습니다.
• CoinDesk는 9월 26일 공격자가 약 8,300만 달러 상당의 XRP를 이동시켰다고 보도했습니다. 이 XRP는 Ripple이 동결할 수 없습니다.

공식 기록에서 확인되는 Bitget의 정보

• 일본: 금융청은 등록 없이 일본 거주자에게 서비스를 제공하는 사업자 목록에 Bitget Limited를 올렸습니다(2023년 3월 및 2024년 11월 공지).
• 말레이시아: Bitget은 증권위원회의 투자자 경고 목록에 올라 있습니다.
• 캐나다: Canada Bitget Limited의 FINTRAC 자금서비스업 등록은 철회된 상태로 표시됩니다(2023년 3월). FINTRAC 등록은 자금세탁방지 신고이며, 인가가 아닙니다.
• 이전 사고: DefiLlama 해킹 데이터셋에는 2025년 4월 20일 발생한 약 1억 달러 규모의 Bitget 사건도 기록되어 있으며, 시장 조작(시장조성 봇 악용)으로 분류되어 있습니다.

저희가 확인하는 등록부에서는 Bitget의 유효한 인가를 찾을 수 없습니다. Bitget이 저희가 아직 확인하지 않는 국가의 등록부에 등록되어 있을 수 있습니다. 그런 등록은 여기에 표시되지 않으며, 이 기록만으로 어느 쪽이든 단정할 수는 없습니다.

해킹 이후 Bitget은 안전한가?

저희는 거래소가 안전한지 판단하지 않습니다. 자금을 옮기기 전에 직접 확인할 수 있는 사항은 다음과 같습니다.

1. 1.출금이 재개됐는지 소셜 미디어 게시물이 아니라 Bitget의 공식 서비스 상태 페이지나 공지에서 확인하세요.
2. 2.거주 국가에서 어느 Bitget 법인이 서비스를 제공하는지, 그 법인이 해당 국가 감독당국의 등록부에 올라 있는지 확인하세요.
3. 3.Bitget이 준비금 증명을 공개하는지, 무엇을 포함하는지 확인하세요(준비금 증명 읽는 법 안내 참고).
4. 4.위에 나온 감독당국의 경고를 살펴보고, 거주 국가에 적용되는 것이 있는지 확인하세요.

Takame에서는 최근 3년간 발생한 해킹이 사고 이력 항목의 점수를 낮춥니다. 피해액이 5,000만 달러 이상인 사건마다 해당 항목의 20점 중 10점을 차감합니다. 2025년 4월과 2026년 9월 사건이 반영되어 Bitget의 사고 이력 점수는 20점 만점에 0점입니다. Bitget의 등록, 경고, 사고 이력은 해당 거래소 페이지에서 확인할 수 있으며, 각 기록에 출처 링크가 있습니다.