비트겟 해킹 3억 5,160만 달러, 개인 키 유출은 아니라는데 출금은 언제 재개될까

비트겟(Bitget)이 한국 시간 9월 25일 새벽 3시 31분(UTC 9월 24일 18시 31분)에 일부 핫월렛에서 비정상 자산 이전을 감지했다고 밝혔습니다. 비트겟은 영향 규모를 약 3억 5,160만 달러로 추산했고, 보안 점검이 끝날 때까지 출금을 일시 중단했습니다. 일반 입금과 거래는 가능하지만 Bitget Onchain 거래는 별도 공지에서 중단됐습니다.

CEO 그레이시 첸(Gracy Chen)은 이후 X에서 개인 키 유출은 배제됐다고 설명했습니다. 이 글은 2026년 9월 25일 오후 3시 한국 시간에 확인한 공식 공지와 코인데스크 보도를 기준으로 작성했습니다.

비트겟 공식 지원센터의 보안 공지를 오후 3시 무렵 직접 캡처했습니다. 사고 이후 상황은 공지 원문에서 다시 확인할 수 있습니다.

비트겟 해킹에서 확인된 금액과 영향 범위

비트겟 보안 공지에 따르면 이상 거래를 감지한 시각은 9월 24일 18시 31분 UTC, 한국 시간으로 9월 25일 오전 3시 31분입니다. 비트겟은 핫월렛과 웜월렛 일부가 영향을 받았으며 콜드월렛은 안전하다고 밝혔습니다. 약 3억 5,160만 달러는 회사가 추산한 사고 영향 규모입니다. 개별 이용자의 확정 피해액이나 이미 지급한 보상액을 뜻하지는 않습니다.

핫월렛은 출금 등 운영을 위해 온라인 시스템과 연결되는 지갑입니다. 콜드월렛은 온라인 연결을 제한해 자산을 보관합니다. 비트겟은 이 둘 사이에 웜월렛을 두는 3단계 지갑 구조를 사용한다고 설명했습니다.

공식 공지는 조사가 끝나기 전에는 공격 방식을 추측하지 않겠다고 했습니다. 다만 코인데스크는 9월 25일 보도에서 첸의 X 글을 인용해 이렇게 전했습니다. 공격자가 월렛 인프라의 핵심 백엔드 시스템을 장악해 거래 데이터를 위조하고, 비트겟의 승인 절차를 작동시켜 자금을 빼냈다는 내용입니다. 첸은 개인 키 유출은 배제됐고 추가 무단 이전이 불가능한 상태라고 밝혔습니다.

구체적인 침입 방식은 조사 중이며 기술 보고서는 확인되는 대로 공개하겠다고 했습니다. 이 설명은 회사 CEO의 발언이고, 아직 제3자가 검증한 내용은 아닙니다.

사고 초기에 코인데스크는 온체인에서 포착한 자산 이동 규모를 약 1억 8,300만 달러로 보도했습니다. 이는 당시까지 추적한 이동액입니다. 이 글의 3억 5,160만 달러는 이후 비트겟이 발표한 추산액이며, 최종 손실액은 후속 조사에서 달라질 수 있습니다.

비트겟 출금 중단은 언제까지 이어지나

비트겟은 별도 출금 중단 안내에서 보안 검토를 마치는 대로 출금을 재개하겠다고 밝혔습니다. 재개 시각은 제시하지 않았습니다. 첸도 X에서 여러 기술 팀이 시스템 복구와 보안 강화를 병행하고 있으며, 지킬 수 없는 기간은 약속하지 않고 확정되면 알리겠다고 썼습니다.

일반 입금과 거래가 가능하다는 말이 자산을 외부 지갑으로 옮길 수 있다는 뜻은 아닙니다. 출금 재개 여부는 출금 화면과 비트겟 공식 지원센터의 새 공지에서 확인할 수 있습니다.

거래 기능에도 예외가 있습니다. 비트겟은 Bitget Onchain 거래 지연 공지에서 해당 서비스의 거래가 현재 불가능하다고 알렸습니다. 일반 현물·선물 거래 안내를 Bitget Onchain에까지 적용할 수는 없습니다.

출금이 막힌 상태에서 자산을 다른 곳으로 보내주겠다는 개인 메시지나 별도 주소 안내는 사칭일 가능성이 있습니다. 보안 공지를 사칭한 주소로 보낸 거래는 되돌리기 어렵습니다. 비트겟은 공식 채널 확인 도구 안내에서 이메일, 웹사이트, 소셜미디어 계정의 진위를 확인하는 방법을 설명합니다. 출금 지연 문의는 검색 광고나 DM의 링크가 아니라 비트겟 공식 지원센터에서 시작하는 경로가 있습니다.

보호기금 4억 6,400만 달러가 바로 보상을 뜻하지는 않습니다

비트겟은 이용자 잔액이 정확하고 자산은 보호된다고 밝혔습니다. 사용자 보호기금도 4억 6,400만 달러 이상이라 이번 사고 추산액을 감당할 수 있다고 설명했습니다. 아직은 회사의 발표입니다. 이번 공지에는 보호기금의 자산 구성, 손실 보전 절차와 시기, 독립적인 검증 결과가 적혀 있지 않습니다.

보호기금의 달러 가치는 보유 자산 시세에 따라 변합니다. 실제로 비트겟이 공개한 2026년 8월 보호기금 보고서는 월평균 가치를 약 3억 8,200만 달러로 제시했습니다. 8월 평균과 사고 당일 발표액은 서로 다른 날짜의 평가액입니다. 숫자 두 개만 비교해 자금이 새로 투입됐거나 이미 보상이 완료됐다고 판단할 수는 없습니다.

공지 초기 판본에는 근본 원인과 개선 조치를 담은 사고 보고서를 24시간 안에 공개하겠다는 문구가 있었습니다. 오후 3시에 확인한 공지에는 이 문구와 시간 단위 업데이트 문구가 없고, 조사 결과를 계속 올리겠다는 문장으로 바뀌어 있습니다. 보고서가 나오면 실제 손실액, 지갑별 영향 범위, 출금 재개 조건, 보호기금 집행 내역이 핵심 확인 항목입니다.

9월에 발표한 비트겟 준비금 증명은 사고 이전의 정기 점검 자료입니다. 이번 사고 뒤의 자산 상태를 증명하는 자료로는 쓸 수 없습니다.

비트겟 이용자가 지금 확인할 순서

먼저 사고 공지와 출금 상태 공지의 업데이트 날짜를 봅니다. 사고 공지는 게시 뒤에 문구가 수정됐기 때문입니다. 계정의 잔액과 입출금 내역에 이상이 있으면 공식 지원센터에 문의합니다. 출금이 재개되면 수신 주소와 네트워크를 다시 대조한 뒤 전송합니다. 비트겟은 이번 공지에서 이용자에게 특정 주소로 자산을 보내라고 요구하지 않았습니다.

이번 사고는 거래소가 관리하는 지갑 인프라에서 발생했다고 공지됐습니다. 개인 계정의 비밀번호나 인증 수단이 유출됐다는 발표는 없습니다. 낯선 로그인이나 주문 내역이 있다면 비트겟의 계정 침해 대응 안내에 따라 접속 기기, 2단계 인증, API 키를 점검하고 지원센터에 알릴 수 있습니다. 앱 월렛과 하드웨어 월렛의 복구 문구 문제로 별도 대응이 필요했던 디센트 앱 월렛 사례와는 확인할 대상이 다릅니다.

비트겟 해킹 관련 자주 묻는 질문

비트겟 출금은 지금 가능한가요?

9월 25일 오후 3시 한국 시간에 확인한 공식 공지에는 출금이 일시 중단됐다고 적혀 있습니다. 재개 시각은 발표되지 않았습니다. 실제 이용 시점의 출금 화면과 공식 공지에서 상태를 볼 수 있습니다.

비트겟 이용자 자산도 3억 5,160만 달러를 잃은 건가요?

아닙니다. 이 금액은 비트겟이 추산한 사고 영향 규모입니다. 개별 계정의 확정 손실 합계나 이용자에게 이미 발생한 손해액으로 공개된 수치가 아닙니다. 비트겟은 이용자 잔액이 정확하고 자산이 보호된다고 밝혔지만, 사후 검증과 보상 방식은 후속 보고서에서 확인할 수 있습니다.

비트겟 해킹은 개인 키가 유출된 사고인가요?

CEO 첸은 X에서 개인 키 유출은 배제됐다고 밝혔습니다. 코인데스크에 따르면 공격자는 월렛 인프라의 백엔드 시스템을 장악해 거래 데이터를 위조하고 승인 절차를 작동시켰습니다. 공식 보안 공지에는 침입 방식이 적혀 있지 않고, 구체적인 경로는 조사 중이며 기술 보고서는 추후 공개될 예정입니다.

보호기금 규모가 사고액보다 크면 출금도 바로 재개되나요?

그렇지는 않습니다. 보호기금은 손실 보전을 위한 재원에 관한 발표이고, 출금 재개는 보안 검토와 운영 판단에 달려 있습니다. 비트겟은 보안 점검을 마친 뒤 재개하겠다고만 밝혔습니다.

이 글은 2026년 9월 25일 오후 3시 한국 시간에 확인한 비트겟 공식 공지와 코인데스크 보도를 바탕으로 작성한 정보이며, 투자 자문이나 자산 이전 권유가 아닙니다. 사고 규모, 보호기금 가치, 출금 상태와 사고 원인 설명은 이후 바뀔 수 있으므로 거래나 자산 이동 전 공식 자료와 최신 공지를 다시 확인해야 합니다. 최종 판단과 행동의 책임은 이용자 본인에게 있습니다.

본문 이미지는 비트겟 공식 지원센터 공지를 캡처한 것이며, 원저작권은 Bitget에 있습니다.