비트겟 해킹 사건

1.무엇이 일어났나#

2026년 9월 25일 가상자산 거래소 비트겟의 일부 핫월렛에서 자산이 무단으로 빠져나갔다. 비트겟은 사고를 확인한 뒤 출금을 일시 중단했다.

핫월렛은 거래소가 입출금을 바로 처리하려고 망에 연결해 두는 지갑이다. 그래서 편리한 대신 침해 표면이 넓고, 거래소 사고가 대개 이 지갑에서 터진다. 비트겟 최고경영자는 콜드월렛은 안전하며 이용자 자금에는 영향이 없을 것이라고 밝혔다.

2.피해 규모#

처음 알려진 규모는 약 3억5160만달러였다. 유출은 한 체인에 그치지 않고 7개 블록체인에 걸쳐 일어났다.

같은 날 저녁 비트겟은 추정액을 약 3억8750만달러(약 5,309억원)로 올려 잡았다. 빠져나간 자산은 리플(XRP)과 이더리움의 비중이 컸다.

추정액이 하루 안에 두 차례 바뀐 것은 사고 직후 집계가 진행 중이었기 때문이다. 이 문서의 숫자는 2026년 9월 25일까지 비트겟이 밝힌 추정치다.

3.어떻게 대응했나#

비트겟 — 출금을 일시 중단하고, 도난 자산의 동결이나 회수에 기여한 참여자에게 해당 금액의 5%를 지급하는 보상 프로그램을 시작했다. 실시간 자금 추적 패널과 공격자 주소를 조회할 수 있는 API도 함께 열었다. 출금 상태와 재개 시점은 9월 26일 오후 1시까지 공지하겠다고 예고했다.

스테이블코인 발행사 — 테더가 도난 주소에 남아 있던 21만8000USDT를 동결했다. 서클도 관련 주소를 동결한 것으로 전해졌다. 발행사가 특정 주소의 자산을 묶을 수 있다는 점이 이런 사고에서 회수 수단으로 쓰인다.

다른 거래소 — 바이비트 최고경영자 벤 저우가 도난 자금 추적과 회수를 지원하겠다고 밝혔다. 바이비트는 2025년 자사도 대규모 탈취를 겪은 곳이다.

4.남은 것#

침해 경로. 비트겟 보안팀은 공격 경로를 특정했다고 밝혔으나 구체적인 내용은 공개하지 않았다.

북한 연계 여부. 일부 보도가 북한 연계 가능성을 언급했지만 2026년 9월 26일 기준 예비 조사 단계이며 확인된 것이 아니다. 대규모 거래소 탈취에서 이런 지목이 초기에 나온 뒤 뒤집히거나 확정되기까지 시간이 걸리는 일이 잦으므로, 결론이 나올 때까지는 단정할 수 없다.

출금 재개. 2026년 9월 26일 기준 재개 시점은 공지 예정 상태다.

이용자 손실 보전. 비트겟은 이용자 자금에 영향이 없을 것이라고 밝혔으나, 보전 방식과 범위를 구체적으로 내놓지는 않았다.

5.연표4건

1. 2026.09사건비트겟 관련 지갑에서 약 3억5160만달러(약 4800억원)의 무단 이체가 발생했으며, 비트겟은 손실 전액이 4억6400만달러(약 6346억원) 이상 규모의 사용자 보호기금 범위에 있다고 설명했다.[12]
2. 2026.09사건비트겟 핫월렛에서 7개 블록체인에 걸쳐 무단 이체 발생, 출금 일시 중단(초기 추정 약 3억5160만달러)[13]
3. 2026.09사건피해 추정액 약 3억8750만달러로 상향, 회수 5% 보상 프로그램과 추적 패널 가동[14]
4. 2026.09사건비트겟 해킹 사건으로 추정되는 피해액은 2026년 9월 25일 기준 3억8750만달러로 집계됐으며, 비트겟은 도난 자산 회수를 위한 현상금 프로그램을 가동했다.[15]