Bitget의 3억 5,200만 달러 해킹이 CEX를 신뢰하는 무기한 계약 트레이더에게 의미하는 것

2026년 9월 24일 18:31 UTC, 공격자들이 Bitget의 핫월렛과 웜월렛에서 3억 5,160만 달러를 탈취하며 올해 두 번째로 큰 중앙화 거래소 침해 사건을 일으켰다. 출금은 동결되었고, CEO는 북한 해커들이 "매우 유력한" 용의자라고 밝혔다. 로그인 화면 뒤에 자금이 안전하다고 믿었던 수백만 명의 트레이더들은 이제 블록체인 포렌식 팀이 Tornado Cash를 통해 탈취된 ETH를 추적하는 모습을 지켜보고 있다.

이는 2025년 2월 Bybit에서 발생한 것과 동일한 수법이다. 당시 손상된 서명 인터페이스를 통해 14억 6,000만 달러가 사라졌다. 그리고 이것은 온체인 무기한 선물 거래소가 구조적으로 면역을 가진 공격 유형이기도 하다. 탈취할 핫월렛도 없고, 위조할 백엔드 인증 레이어도 없으며, 출금을 동결할 수 있는 단일 주체도 존재하지 않기 때문이다.

중앙화 거래소에서 무기한 계약을 거래한다면 이 사건은 중요하다. CEX API에 의존하는 트레이딩 인프라를 구축한다면 더욱 중요하다. 무슨 일이 있었는지, 왜 반복되는지, 그리고 거래소가 해킹당했을 때 스마트 머니가 실제로 무엇을 하는지 살펴본다.

Bitget 해킹의 작동 방식

이번 공격은 스마트 컨트랙트 익스플로잇이 아니었다. 개인 키 탈취도 아니었다. CEO Gracy Chen은 "공격자가 지갑 인프라 내의 핵심 백엔드 시스템을 침해하고, 이를 이용해 트랜잭션 데이터를 위조한 뒤, 인증 프로세스를 작동시켜 공격자가 제어하는 지갑으로 자금을 이동시켰다"고 확인했다. 쉽게 말해, 해커들이 내부 이체를 승인하는 서버에 침투해 가짜 요청을 전달했고, 시스템은 실제 출금을 인증한 것이다.

Chen은 개인 키 침해 가능성을 명시적으로 배제했으며, 이는 공격 벡터를 Bitget의 핫월렛과 서명 인프라 사이의 소프트웨어 레이어로 좁혀준다. 이는 7개월 전 Bybit 해킹을 가능하게 한 것과 정확히 같은 취약점 범주다. 당시 공격자들은 Safe{Wallet}의 프런트엔드에 악성 JavaScript를 주입해 다중 서명 트랜잭션 승인을 조작했다.

탈취된 자산은 공격자들이 무엇을 노렸는지 보여준다. 1억 579만 3,000 XRP(약 1억 5,750만 달러), 31,890 ETH(8,580만 달러), 그리고 USDT, USDC, USDT0를 합산한 약 7,550만 달러 상당이다. XRP만으로 전체 금액의 절반에 가까운 비중을 차지했다. 나머지 자산에는 BNB, AVAX, XAUt(토큰화 금), TRX이 포함되었다.

자금 세탁 경로

블록체인 분석가들은 공격자들이 탈취한 토큰을 빠른 속도로 ETH로 전환하면서 시장가보다 최대 5% 높은 프리미엄을 지불하며 신속한 매수를 집행하는 것을 추적했다. 첫날 안에 최소 6,300 ETH(약 1,940만 달러)가 Tornado Cash를 통해 세탁되었다. 공격자는 또한 Aave에서 1,000 ETH(약 324만 달러)를 인출해 이것도 세탁했다.

이 전환 전략은 2025년 2월 Bybit 해커들의 방식을 그대로 따른다. 당시 첫 48시간 안에 최소 1억 6,000만 달러가 세탁되었다. 수법은 일관되다. 다자산을 탈취하고, ETH로 전환하고, Tornado Cash를 통해 혼합한 뒤, 여러 지갑에 분산시킨다. 속도가 중요한 이유는 지연되는 매 시간이 주소 블랙리스트 등록 가능성을 높이기 때문이다.

중앙화 거래소에서 이런 일이 계속 반복되는 이유

Bitget은 예외적인 사례가 아니다. 하나의 패턴에서 가장 최근에 나타난 데이터 포인트일 뿐이다. 2025년 1분기에 크립토 플랫폼들은 해킹으로 16억 4,000만 달러를 잃었는데, 이는 역대 최악의 분기 기록이다. 북한 국가 지원 그룹만으로도 2025년 한 해 동안 20억 2,000만 달러를 탈취했으며, 이는 그해 모든 서비스 레벨 침해의 76%에 해당한다.

핵심 패턴은 이것이다. 2025~2026년의 주요 CEX 침해 사건 중 스마트 컨트랙트 익스플로잇은 단 하나도 없었다. Bybit은 서명 인터페이스에 대한 UI 공급망 공격이었다. Phemex는 핫월렛 개인 키 탈취로 7,300만 달러를 잃었다. Bitget의 백엔드는 가짜 이체를 인증하도록 위조당했다. 모두 예외 없이 키를 둘러싼 인프라 레이어를 공략했으며, 이 레이어는 중앙화 거래소가 거래를 허용하기 위해 반드시 자금을 수탁해야 하기 때문에 존재한다.

수탁의 대가

CEX에서 무기한 계약을 거래하기 위해 자금을 입금하면, 자산 수탁을 한 회사에 위임하는 것이다. 그 회사는 핫월렛, 웜월렛, 콜드 스토리지, 백엔드 인증 서버, 다중 서명 인터페이스, 그리고 직원 접근 통제를 운영한다. 이 레이어 하나하나가 공격 표면이다. 모든 직원, 모든 외주 계약자, 모든 서드파티 연동, 그리고 모든 서명 인프라가 안전하다는 것을 신뢰해야 한다. 그 중 하나라도 침해되면 자금이 통째로 빠져나갈 수 있기 때문이다.

4억 6,400만 달러 이상의 Bitget 사용자 보호 펀드는 심사 후 3억 5,160만 달러 손실을 충당할 수 있을 것이다. 하지만 충당 가능성이 접근 가능성과 같지는 않다. 출금은 일정 발표 없이 동결된 상태이며, Chen은 Bitget이 "보장할 수 없는 일정에는 약속하지 않겠다"고 밝혔다. 회계상으로는 자금이 "안전"할 수 있지만 완전히 접근 불가능한 상태가 지속될 수 있다.

온체인 무기한 계약 DEX가 이 유형의 공격을 피하는 이유

Hyperliquid와 같은 온체인 무기한 선물 거래소는 근본적으로 다른 수탁 모델로 운영된다. 자금은 본인의 지갑에 남아 있다. 포지션을 개설하면 거래는 공개적으로 감사 가능한 스마트 컨트랙트를 통해 온체인에서 결제된다. 거래소가 애초에 자금을 수탁하지 않기 때문에 탈취할 핫월렛이 없다. 거래 실행이 온체인 로직에 의해 처리되기 때문에 위조할 백엔드 인증 서버도 없다.

이것이 DEX에 리스크가 없다는 의미는 아니다. 스마트 컨트랙트 버그는 여전히 실제 위협이다. Drift Protocol은 2026년 4월 관리자 키 탈취로 2억 8,500만 달러를 잃었다. 하지만 공격 표면의 성격이 근본적으로 다르다. CEX 해킹은 수탁이 통합되어 있기 때문에 모든 사용자의 자금을 동시에 탈취할 수 있다. 스마트 컨트랙트 익스플로잇은 감사받은 공개 코드에서 버그를 찾아야 한다. 전자는 사회공학과 인프라 침해를 통해 확장된다. 후자는 투명하고 검증 가능한 로직에서 기술적 취약점을 요구한다.

무기한 계약 트레이더에게 있어 셀프 커스터디 모델은 언제든지 출금할 수 있음을 의미한다. 동결 없음. "보안 검토 대기 중"도 없음. CEO가 일정을 발표할 때까지 기다릴 필요도 없다. 포지션, 증거금, 담보 자산 모두 온체인에서 확인 가능하고 본인이 통제한다.

주요 침해 사건 후 스마트 머니가 하는 것

거래소 해킹은 피해자들의 가치만 파괴하는 것이 아니다. 대형 트레이더들이 상대방 리스크를 재평가하고 예측 가능한 패턴으로 자본을 이동시키기 때문에 전체 무기한 계약 시장의 포지셔닝을 재편한다.

2025년 2월 Bybit 해킹 이후 온체인 데이터는 측정 가능한 변화를 보여주었다. 경험 많은 트레이더들이 중앙화 거래소에서 온체인 거래소로 자본을 이동시켰다. Hyperliquid의 거래량은 침해 사건 이후 몇 주간 증가했는데, 트레이더들이 실행 거래소를 다변화했기 때문이다. 논리는 명확하다. 하나의 CEX가 서명 인터페이스 침해로 14억 6,000만 달러를 잃을 수 있다면, 유사한 인프라를 운영하는 모든 CEX는 유사한 리스크를 갖고 있다.

이 패턴은 주요 침해 사건마다 반복된다. 해킹당한 거래소의 입금은 당연히 감소한다. 하지만 트레이더들이 어떤 중앙화 수탁도 편의성 대비 가치가 있는지 재평가하면서 경쟁 CEX의 입금도 감소한다. 스마트 머니는 사후 분석을 기다리지 않는다. 먼저 움직이고 나중에 포렌식 보고서를 읽는다.

코호트 데이터로 자본 이동 추적하기

여기서 코호트 분석이 가치를 발휘한다. 우리 데이터는 Hyperliquid의 모든 지갑을 16개의 행동 코호트로 분류한다. 계정 규모별 8개(Shrimp $0~$250부터 Leviathan $500만+까지)와 누적 PnL별 8개(Money Printer +$100만+ 이상부터 Giga-Rekt -$100만 이하까지)다. 주요 거래소 침해가 발생하면 우리 API를 통해 각 코호트가 거의 실시간으로 어떻게 반응하는지 추적할 수 있다.

CEX 해킹 이후 Money Printer들이 셀프 커스터디 이점을 인식하고 Hyperliquid 포지션을 늘리는가? Whale과 Tidal Whale들이 스테이블코인 증거금을 온체인 거래소로 이전하는가? 소규모 코호트들은 패닉셀을 하며 전방위적으로 레버리지를 줄이는가? 전체 시장에 걸친 행동 세분화 데이터가 있으면 이 모든 것이 답할 수 있는 질문이 된다.

우리 코호트 포지셔닝 엔드포인트에 대한 API 호출 한 번으로 각 세그먼트가 자본을 어떻게 운용하는지 알 수 있다. 침해 사건 발생 시 이 신호는 어떤 트위터 스레드나 디스코드 루머보다 유용하다. 추측이 아닌 실제 온체인 포지셔닝을 반영하기 때문이다.

모든 무기한 계약 트레이더가 평가해야 할 리스크 레이어

CEX에서 거래하든 DEX에서 거래하든, Bitget 침해 사건은 대부분의 트레이더가 너무 늦을 때까지 무시하는 다섯 가지 리스크 레이어를 부각시킨다.

1. 수탁 리스크: 누가 자금을 보유하는가? CEX에서는 거래소가 보유한다. 온체인 DEX에서는 본인이 보유한다. Bitget 해킹은 수탁 레이어 실패다.
2. 인프라 리스크: 입금과 거래소 실행 엔진 사이에 어떤 시스템이 존재하는가? 백엔드 인증 서버, 서명 인터페이스, 핫월렛 관리는 모두 CEX에만 존재하는 인프라 리스크다.
3. 출금 리스크: 언제든지 자금에 접근할 수 있는가? Bitget은 "예방 조치"로 출금을 동결했다. 온체인 DEX는 스마트 컨트랙트에 그런 기능이 없기 때문에 출금을 동결할 수 없다.
4. 상대방 리스크: 거래소가 치명적 손실을 충당할 준비금을 보유하고 있는가? Bitget의 4억 6,400만 달러+ 보호 펀드는 이번 침해를 충당한다. 하지만 모든 거래소가 그런 완충 장치를 갖추고 있지는 않으며, 펀드 자체도 심사 후 전체 금액의 약 4분의 3을 소진했다.
5. 집중 리스크: 거래 자본의 얼마나 많은 부분이 단일 거래소에 있는가? 여러 거래소와 온체인 거래소에 분산시키면 특정 침해 사건의 영향을 줄일 수 있다.

이런 레이어들을 평가하는 것은 과도한 경계심이 아니다. 리스크 관리다. 손절매를 설정하고 포지션 크기를 관리하게 만드는 것과 동일한 원칙이 자본을 보관하는 장소에도 적용되어야 한다.

스마트 머니가 거래소 침해에 반응하는 방식 추적하기

HyperTracker의 API는 Hyperliquid의 모든 지갑을 규모와 실적을 기준으로 16개의 행동 코호트로 분류한다. CEX 해킹이 시장 포지셔닝을 재편할 때, 우리 데이터는 어떤 코호트들이 온체인 거래소로 자본을 이전하는지 거의 실시간으로 보여준다. API 호출 한 번, 16개 세그먼트, 모든 지갑 분류 완료.

HyperTracker API 살펴보기

빌더들을 위한 더 큰 그림

트레이딩 인프라를 구축하고 있다면, Bitget 침해 사건은 추가적인 교훈을 담고 있다. CEX API에 의존하는 모든 봇, 대시보드, 분석 도구는 해당 거래소의 인프라 리스크를 그대로 상속받는다. Bitget이 출금을 동결했을 때, 그들의 API에 연결된 모든 자동 트레이딩 시스템은 자본에 대한 접근을 잃었다. 코드 품질이 아무리 높아도 상대방 측의 실패로부터 보호받을 수 없다.

온체인 인프라 위에 구축하면 리스크 프로파일이 달라진다. Hyperliquid의 온체인 실행은 봇의 거래가 검증 가능하게 결제됨을 의미한다. 사용자의 자금은 그들의 지갑에 남아 있다. 그 위에 구축하는 분석 레이어는 누구도 동결하거나 위조하거나 차단할 수 없는 온체인 데이터를 끌어올 수 있다.

코호트 인텔리전스를 통합하고자 하는 빌더들을 위해, 우리 API는 Hyperliquid의 모든 지갑에 대한 포지션 지표, 오더플로우 데이터, 행동 세분화를 제공하며, Pulse 티어는 월 $179부터 시작한다. 수탁 리스크 없이 인텔리전스 레이어를 얻을 수 있다.

커지는 CEX 신뢰 적자

2025년 1월부터 2026년 중반까지 크립토 플랫폼들은 기록된 245건의 해킹 사건에서 36억 3,000만 달러 이상을 잃었다. 상위 10건의 공격이 총 탈취 금액의 72.5% 이상을 차지했다. 회수율은 2024년 1분기 21.2%에서 2025년 1분기 0.4%로 붕괴했다.

이 수치들은 분명한 그림을 그린다. 공격은 더 커지고, 더 정교해지고, 회수하기 더 어려워지고 있다. 공격자들은 수년간의 작전 경험을 가진 국가 지원 팀이다. 그리고 계속해서 통하는 공격 벡터는 코드 익스플로잇이 아니라 수탁과 서명을 둘러싼 인프라 침해다.

무기한 계약 트레이더에게 문제는 또 다른 CEX가 해킹을 당할 것인가가 아니다. 패턴을 보면 그것은 거의 확실하다. 문제는 그 일이 일어났을 때 본인의 자금, 포지션, 트레이딩 인프라가 영향을 받을 것인가다. 온체인 무기한 계약 DEX가 모든 리스크를 제거하지는 않는다. 하지만 크립토 역사상 가장 크고 가장 큰 피해를 낳은 침해 사건들을 만들어낸 바로 이 유형의 리스크는 제거한다.

Bitget의 3억 5,160만 달러는 수업료다. 교훈은 수탁이 하나의 기능이며, 키를 보유한 자가 리스크를 보유한다는 것이다.