---
title: "비트겟 해킹 사건"
title_en: "Bitget 2026 hot wallet breach"
aliases: ["Bitget 2026 hot wallet breach", "Bitget $387.5 Million Attack", "Bitget hack", "Bitget September 2026 Security Incident", "비트겟 2026년 9월 보안 사고", "비트겟 2026년 비인가 전송 사건", "비트겟 3억8750만달러 공격", "비트겟 보안 사고", "비트겟 보안 침해", "비트겟 비인가 전송", "비트겟 탈취", "비트겟 탈취 사건", "비트겟 핫월렛 무단 이체 사건", "비트겟 핫월렛 탈취 사건", "비트겟 해킹"]
type: 사건
url: https://wiki.tokenpost.kr/w/bitget-hack
canonical: https://wiki.tokenpost.kr/w/bitget-hack
language: ko
publisher: "토큰포스트"
citation: "토큰포스트 위키, “비트겟 해킹 사건”, 2026-10-25 수정, https://wiki.tokenpost.kr/w/bitget-hack"
updated: 2026-10-25T00:10:13.678+00:00
created: 2026-09-24T22:05:40.845353+00:00
status: reviewed
---

# 비트겟 해킹 사건

비트겟 해킹 사건은 2026년 9월 25일 가상자산 거래소 비트겟의 일부 핫월렛에서 대규모 무단 이체가 발생한 보안 사고다. 피해 추정액은 초기 약 3억5160만달러에서 약 3억8750만달러로 늘었고, 비트겟은 출금을 일시 중단하고 회수 보상 프로그램을 가동했다. 비트겟은 손실을 이용자 보호 기금으로 메운 뒤 회사 자본으로 기금을 다시 채웠다고 밝혔다.

**다른 이름**: Bitget 2026 hot wallet breach · Bitget $387.5 Million Attack · Bitget hack · Bitget September 2026 Security Incident · 비트겟 2026년 9월 보안 사고 · 비트겟 2026년 비인가 전송 사건 · 비트겟 3억8750만달러 공격 · 비트겟 보안 사고 · 비트겟 보안 침해 · 비트겟 비인가 전송 · 비트겟 탈취 · 비트겟 탈취 사건

**분류**: 사건 · **태그**: 사고, 거래소

## 1. 무엇이 일어났나

[이 문단의 원문](https://wiki.tokenpost.kr/w/bitget-hack#section-overview)

2026년 9월 25일 가상자산 거래소 [비트겟](https://wiki.tokenpost.kr/w/bitget)의 일부 핫월렛에서 자산이 무단으로 빠져나갔다. 비트겟은 사고를 확인한 뒤 출금을 일시 중단했다.

핫월렛은 거래소가 입출금을 바로 처리하려고 망에 연결해 두는 지갑이다. 그래서 편리한 대신 침해 표면이 넓고, 거래소 사고가 대개 이 지갑에서 터진다. 비트겟 최고경영자는 콜드월렛은 안전하며 이용자 자금에는 영향이 없을 것이라고 밝혔다.[^1][^2]

## 2. 피해 규모

[이 문단의 원문](https://wiki.tokenpost.kr/w/bitget-hack#section-scale)

비트겟 보안 시스템이 핫월렛의 무단 이체를 감지한 것은 2026년 9월 24일 18시 31분(UTC), 한국시간 9월 25일 오전 3시 31분이다. 처음 알려진 규모는 약 3억5160만달러였다. 유출은 한 체인에 그치지 않고 7개 블록체인에 걸쳐 일어났다.

같은 날 저녁 비트겟은 추정액을 약 3억8750만달러(약 5,309억원)로 올려 잡았다. 빠져나간 자산은 리플(XRP)과 이더리움의 비중이 컸다.

비트겟은 2026년 9월 26일 이 추정액이 최초 집계에서 빠졌던 지캐시(Zcash)·트론(TRON) 자산을 포함한 결과라고 설명하며 3억8750만달러를 다시 확인했다.

추정액이 하루 안에 두 차례 바뀐 것은 사고 직후 집계가 진행 중이었기 때문이다. 이 문서의 숫자는 2026년 9월 26일까지 비트겟이 밝힌 추정치다.

블록체인 분석업체 [체이널리시스](https://wiki.tokenpost.kr/w/chainalysis)는 10월 1일 분석에서 사고 뒤 첫 3시간 동안 3억8700만달러가 23건의 이체로 빠져나가 이더리움(49.7%), XRP 레저(40.8%), 지캐시(7.6%), 트론(1.8%) 네 체인에 도착했다고 집계했다. 첫 3시간 기준 수치라, 비트겟이 밝힌 7개 블록체인과는 집계 시점과 범위가 다르다.[^3][^4][^5][^3][^4][^5][^6][^7][^8]

## 3. 어떻게 대응했나

[이 문단의 원문](https://wiki.tokenpost.kr/w/bitget-hack#section-response)

**비트겟** — 출금을 일시 중단하고, 도난 자산의 동결이나 회수에 기여한 참여자에게 해당 금액의 5%를 지급하는 보상 프로그램을 시작했다. 실시간 자금 추적 패널과 공격자 주소를 조회할 수 있는 API도 함께 열었다. 출금 상태와 재개 시점은 9월 26일 오후 1시까지 공지하겠다고 예고했다.

**스테이블코인 발행사** — 테더가 도난 주소에 남아 있던 21만8000USDT를 동결했다. 서클도 관련 주소를 동결한 것으로 전해졌다. 발행사가 특정 주소의 자산을 묶을 수 있다는 점이 이런 사고에서 회수 수단으로 쓰인다.

**다른 거래소** — 바이비트 최고경영자 벤 저우가 도난 자금 추적과 회수를 지원하겠다고 밝혔다. 바이비트는 2025년 자사도 대규모 탈취를 겪은 곳이다.

**토르체인 협조 요청** — 블록체인 분석업체 TRM랩스가 탈취 자금 일부가 토르체인(THORChain)을 거쳐 비트코인으로 전환되고 있다고 분석하자, 비트겟 최고경영자 그레이시 첸(Gracy Chen)은 2026년 9월 26일 토르체인 측에 공격자 주소에 서비스를 제공하지 말 것을 요청했다.[^9][^10][^11][^12][^9][^10][^11][^12][^13]

## 4. 남은 것

[이 문단의 원문](https://wiki.tokenpost.kr/w/bitget-hack#section-unresolved)

**침해 경로.** 비트겟은 공격자가 지갑 인프라의 핵심 백엔드 시스템에 침입해 거래 데이터를 위조하고 내부 승인 절차를 통과시켜 자산을 이동시켰다고 설명했다. 보안업체 고플러스시큐리티(GoPlus Security)도 개인키 유출이 아니라는 분석 결과를 내놓았다. 그레이시 첸(Gracy Chen) 최고경영자는 2026년 10월 24일 「더 울프 오브 올 스트리츠(The Wolf of All Streets)」 인터뷰에서 공격이 비트겟이 쓰던 외부 보안제품의, 그때까지 알려지지 않았던 취약점에서 시작됐다고 밝혔다. 공격자가 이 취약점으로 높은 권한의 내부 인증정보를 얻어 승인되지 않은 출금을 실행했고, 개인키와 콜드월렛은 침해되지 않았다는 설명이다. 첸은 외부 제품이 경로였다고 해서 비트겟 인프라에 책임이 없다는 뜻은 아니라고 했고, 내부 조직과 외부 독립 조사기관은 내부자 소행이 아닌 외부 공격으로 판단하고 있다고 말했다. 보도된 인터뷰 내용에는 해당 보안제품의 이름이 나오지 않는다.

**북한 연계 여부.** 비트겟은 9월 24일 첫 공지에서 조사가 끝날 때까지 공격 경로를 추측하지 않겠다고 했다. 이후 최고경영자 그레이시 첸은 공격 수법이 북한 연계 해커 조직의 기법과 일치한다고 말했다. 블록체인 분석업체 일립틱은 자금 세탁 양상과 온체인 흔적이 '트레이더트레이터(TraderTraitor)'로 불리는 조직을 가리킨다고 분석했다. [체이널리시스](https://wiki.tokenpost.kr/w/chainalysis)는 10월 1일 이 사건을 북한 연계 행위자의 소행으로 분류하고, 이 사건으로 2026년 북한 연계 세력의 가상자산 탈취액이 10억달러를 넘었다고 밝혔다. 첸은 10월 24일 인터뷰에서 공격자의 가상사설망 사용과 자금세탁 방식이 라자루스의 기존 행태와 매우 비슷하다고 보면서도, 공격 주체를 공식적으로 특정한 것은 아니라고 했다. 이들은 민간 분석업체와 피해 거래소의 판단으로, 수사기관의 공식 귀속 발표와는 구분된다.

**출금 재개.** 비트겟은 2026년 9월 26일 자산별 재개 일정을 공개했다. 비트코인은 9월 28일 오후 5시, 이더리움은 9월 29일 오후 5시, USDT는 9월 30일 오후 5시, 그 밖의 토큰과 법정화폐·P2P 출금은 10월 2일 오후 5시부터 순차적으로 재개한다.

**이용자 손실 보전.** 비트겟은 9월 24일 공지에서 이번 손실이 4억6400만달러 이상을 보유한 자사 이용자 보호 기금의 보장 범위에 든다고 밝혔다. 이용자 계정 잔고는 정확하며 입금과 거래는 정상 운영된다고 했다. 첸은 2026년 10월 24일 인터뷰에서 약 3억8800만달러의 손실을 회사가 전액 부담했다고 밝혔다. 2022년 회사 자본으로 만든 이용자 보호 기금으로 핫월렛과 웜월렛의 손실을 먼저 메우고, 일주일 안에 회사 자본을 넣어 기금을 다시 3억달러 이상으로 채웠다는 설명이다. 이용자 자금에는 손실이 없었고, 사고 직후 정기 공개와 별도로 낸 [준비금 증명](https://wiki.tokenpost.kr/w/proof-of-reserves)에서 준비금 비율은 약 131%였던 것으로 기억한다고 말했다. 기금 복구 규모와 준비금 비율은 회사 측 설명이다. 비트겟은 재발 방지책으로 사고와 직접 관련이 없는 것까지 모든 외부 제품의 평가를 강화하고, 도입 과정의 안전장치와 이상 활동 감시를 보강했다고 밝혔다.[^14][^15][^14][^15][^16][^17][^7][^18][^8][^19]

## 5. 연표

- **2026.09** (사건) 비트겟은 9월 24일 약 3억8750만달러 상당의 자산이 공격자 지갑으로 이전됐다고 밝혔다.[^20]
- **2026.09** (사건) 2026년 9월 24일 비트겟에서 약 3억8750만달러 규모의 자산이 무단 이체됐으며, 일부 자금은 여러 블록체인과 토르체인을 거쳐 비트코인으로 교환됐다.[^21]
- **2026.09** (사건) 비트겟 관련 지갑에서 약 3억5160만달러(약 4800억원)의 무단 이체가 발생했으며, 비트겟은 손실 전액이 4억6400만달러(약 6346억원) 이상 규모의 사용자 보호기금 범위에 있다고 설명했다.[^22]
- **2026.09** (사건) 비트겟 핫월렛에서 7개 블록체인에 걸쳐 무단 이체 발생, 출금 일시 중단(초기 추정 약 3억5160만달러)[^1]
- **2026.09** (사건) 피해 추정액 약 3억8750만달러로 상향, 회수 5% 보상 프로그램과 추적 패널 가동[^5]
- **2026.09** (사건) 비트겟 해킹 사건으로 추정되는 피해액은 2026년 9월 25일 기준 3억8750만달러로 집계됐으며, 비트겟은 도난 자산 회수를 위한 현상금 프로그램을 가동했다.[^5]
- **2026.09** (사건) 2026년 9월 25일 비트겟에서 약 3억5160만달러 규모의 가상자산이 무단 이전돼 고객 출금이 일시 중단됐다.[^23]
- **2026.09** (사건) 공격자들은 8월 31일 비트겟의 침해된 서버에서 처음 코드를 실행한 뒤 25일간 머물렀으며, 약 3억8750만달러를 탈취했다.[^24]
- **2026.09** (사건) 공격 조직은 8월 31일부터 활동하며 제로데이 취약점을 이용해 공격 경로를 준비했고, 비트겟 지갑 인프라에서 허위 출금 명령을 주입하려 한 정황이 확인됐다.[^25]
- **2026.10** (사건) 공격자는 제3자 보안 제품의 취약점으로 내부 접근 권한을 확보한 뒤 위조된 출금 명령을 입력했으며, 비트겟은 개인키와 콜드월렛은 침해되지 않았다고 밝혔다.[^26]

## 각주

[^1]: [비트겟 핫월렛서 3억5160만달러 유출…출금 중단](https://www.tokenpost.kr/news/cryptocurrency/413943) — 토큰포스트 · 2026-09-25T03:55:04+00:00 · [기사 썸네일](https://www.tokenpost.kr/uploads/2026/09/ssn6o39dn0.jpg)
[^2]: [비트겟 CEO “해커 주소 일부 동결…이용자 자금 영향 없어”](https://www.tokenpost.kr/news/cryptocurrency/413969) — 토큰포스트 · 2026-09-25T05:50:47+00:00 · [기사 썸네일](https://www.tokenpost.kr/uploads/2026/09/7ierehgxvm.jpg)
[^3]: [비트겟, 7개 블록체인서 3억5000만달러 유출…출금 중단](https://www.tokenpost.kr/news/cryptocurrency/414194) — 토큰포스트 · 2026-09-25T15:48:10+00:00 · [기사 썸네일](https://www.tokenpost.kr/uploads/2026/09/cwjgih0td5.jpg)
[^4]: [비트겟 해킹 피해 3억8750만달러로 확대…XRP·ETH 집중](https://www.tokenpost.kr/news/cryptocurrency/414220) — 토큰포스트 · 2026-09-25T16:59:10+00:00 · [기사 썸네일](https://www.tokenpost.kr/uploads/2026/09/lo600pzm8h.jpg)
[^5]: [493억원 늘어난 비트겟 해킹 피해 추정액…출금 상태·재개 시점 26일 오후 1시까지 공지](https://www.tokenpost.kr/news/cryptocurrency/414253) — 토큰포스트 · 2026-09-25T19:24:36+00:00 · [기사 썸네일](https://www.tokenpost.kr/uploads/2026/09/yn2t5ckoyz.jpg)
[^6]: [비트겟, 무단 이체 규모 3억8750만달러로 수정](https://www.tokenpost.kr/news/cryptocurrency/414498) — 토큰포스트 · 2026-09-26T10:03:12+00:00 · [기사 썸네일](https://www.tokenpost.kr/uploads/2026/09/63v84lxhrx.jpg)
[^7]: [[SECURITY NOTICE] Bitget exchange hot wallets Incident — September 24, 2026](https://www.bitget.com/support/articles/12560603896024) — Bitget · 2026-09-24
[^8]: [How AI Helped Chainalysis Investigators Trace the $387 Million North Korea Stole from Bitget](https://www.chainalysis.com/blog/387m-bitget-theft-2026/) — Chainalysis · 2026-10-01
[^9]: [비트겟, 도난 자금 회수에 5% 보상…실시간 추적 가동](https://www.tokenpost.kr/news/cryptocurrency/414155) — 토큰포스트 · 2026-09-25T14:16:17+00:00 · [기사 썸네일](https://www.tokenpost.kr/uploads/2025/03/z2qwqpocxd.jpg)
[^10]: [비트겟, 3억5160만달러 해킹 자금 추적 대시보드 공개](https://www.tokenpost.kr/news/cryptocurrency/414150) — 토큰포스트 · 2026-09-25T14:06:57+00:00 · [기사 썸네일](https://www.tokenpost.kr/uploads/2025/03/z2qwqpocxd.jpg)
[^11]: [테더, 비트겟 도난 주소서 21만8000USDT 동결](https://www.tokenpost.kr/news/cryptocurrency/414120) — 토큰포스트 · 2026-09-25T12:46:19+00:00 · [기사 썸네일](https://www.tokenpost.kr/uploads/2026/09/jncgwi6awg.jpg)
[^12]: [비트겟 4813억원 무단 이체…바이비트 CEO 지원](https://www.tokenpost.kr/news/cryptocurrency/413937) — 토큰포스트 · 2026-09-25T03:48:51+00:00 · [기사 썸네일](https://www.tokenpost.kr/uploads/2026/09/hf8gax9x2v.jpg)
[^13]: [3억8750만달러 해킹…비트겟 CEO, 토르체인 차단 요구](https://www.tokenpost.kr/news/cryptocurrency/414512) — 토큰포스트 · 2026-09-26T11:47:24+00:00 · [기사 썸네일](https://www.tokenpost.kr/uploads/2026/09/okzir11un2.jpg)
[^14]: [비트겟 보안팀, 해킹 경로 특정…공격원 추적 근접](https://www.tokenpost.kr/news/cryptocurrency/414183) — 토큰포스트 · 2026-09-25T15:08:36+00:00 · [기사 썸네일](https://www.tokenpost.kr/uploads/2026/09/g6km5e76mr.jpg)
[^15]: [비트겟, 출금 중단 지속…보안 점검 뒤 재개 예정](https://www.tokenpost.kr/news/cryptocurrency/414157) — 토큰포스트 · 2026-09-25T14:17:12+00:00 · [기사 썸네일](https://www.tokenpost.kr/uploads/2026/09/f3pzt7l17k.jpg)
[^16]: [비트겟 3억8750만달러 공격, 개인키 아닌 서명 신뢰망 침해](https://www.tokenpost.kr/news/cryptocurrency/414611) — 토큰포스트 · 2026-09-26T23:10:20+00:00 · [기사 썸네일](https://www.tokenpost.kr/uploads/2026/09/0jwqa6slit.jpg)
[^17]: [비트겟, 5258억원 보안사고 후 출금 일정 공개](https://www.tokenpost.kr/news/cryptocurrency/414537) — 토큰포스트 · 2026-09-26T13:48:29+00:00 · [기사 썸네일](https://www.tokenpost.kr/uploads/2026/09/nur7a44g2m.jpg)
[^18]: [Bitget Hack Pushes North Korean Crypto Haul Past $1 Billion](https://insurancejournal.com/news/international/2026/09/29/887051.htm) — Bloomberg (Insurance Journal 전재) · 2026-09-29
[^19]: [비트겟, 해킹 피해 3억8800만 달러 전액 보전…외부 보안제품 취약점 지목](https://www.tokenpost.kr/news/cryptocurrency/426982) — 토큰포스트 · 2026-10-24 · [기사 썸네일](https://f1.tokenpost.kr/2026/10/h0bal4vahc_th_1600x900.webp)
[^20]: [https://www.tokenpost.kr/news/cryptocurrency/414490](https://www.tokenpost.kr/news/cryptocurrency/414490) · [기사 썸네일](https://www.tokenpost.kr/uploads/2026/09/oylujro160.jpg)
[^21]: [https://www.tokenpost.kr/news/cryptocurrency/414793](https://www.tokenpost.kr/news/cryptocurrency/414793) · [기사 썸네일](https://www.tokenpost.kr/uploads/2026/09/6vml4egh72.jpg)
[^22]: [https://www.tokenpost.kr/news/cryptocurrency/413809](https://www.tokenpost.kr/news/cryptocurrency/413809) · [기사 썸네일](https://www.tokenpost.kr/uploads/2026/09/toydlpnqgd.jpg)
[^23]: [https://www.tokenpost.kr/news/cryptocurrency/415260](https://www.tokenpost.kr/news/cryptocurrency/415260) · [기사 썸네일](https://www.tokenpost.kr/uploads/2026/09/yosxzueggm.jpg)
[^24]: [https://www.tokenpost.kr/news/cryptocurrency/416379](https://www.tokenpost.kr/news/cryptocurrency/416379) · [기사 썸네일](https://www.tokenpost.kr/uploads/2026/09/iu90pftwbm.jpg)
[^25]: [https://www.tokenpost.kr/news/cryptocurrency/416430](https://www.tokenpost.kr/news/cryptocurrency/416430) · [기사 썸네일](https://www.tokenpost.kr/uploads/2026/09/y0aum93oh4.jpg)
[^26]: [https://www.tokenpost.kr/news/cryptocurrency/416966](https://www.tokenpost.kr/news/cryptocurrency/416966) · [기사 썸네일](https://www.tokenpost.kr/uploads/2026/10/512vs08j8k.jpg)

---

인용: 토큰포스트 위키, “비트겟 해킹 사건”, 2026-10-25 수정, https://wiki.tokenpost.kr/w/bitget-hack
원문: https://wiki.tokenpost.kr/w/bitget-hack
최종 수정: 2026-10-25T00:10:13.678+00:00
발행: 토큰포스트 위키. 인용할 때 문서 제목과 원문 주소를 함께 밝혀 주세요.