대규모 해킹 피해를 본 암호화폐 거래소 비트겟에서 출금 서비스가 재개된 뒤 하루 동안 4억달러가 넘는 자금이 빠져나간 것으로 나타났다.

거래소가 단계적인 서비스 정상화에 나섰지만 이용자들의 자산 회수가 집중되면서 신뢰 회복 능력이 시험대에 올랐다.

블룸버그가 디파이라마 데이터를 인용해 보도한 내용에 따르면 비트겟에서는 출금 재개 후 24시간 동안 약 4억6300만달러의 순유출이 발생했다. 이는 최근 4년 동안 비트겟에서 발생한 하루 순유출 가운데 가장 큰 규모다.

순유출은 거래소로 유입된 암호화폐보다 외부 지갑이나 다른 거래소로 이동한 자산이 더 많았다는 의미다. 다만 온체인 순유출액만으로 거래소의 지급 능력이나 자산 부족 여부를 단정할 수는 없다.

서비스 중단 기간에 누적된 출금 요청과 이용자의 보관 방식 변경이 한꺼번에 반영됐을 가능성도 있기 때문이다.

비트겟은 지난 28일 비트코인 출금을 시작으로 이더리움과 테더 출금을 순차적으로 재개했다. 나머지 가상자산과 법정화폐 출금, 개인 간 거래(P2P) 서비스는 다음달 2일 다시 운영할 예정이다.

이번 출금 중단은 지난주 비트겟 지갑 인프라에서 발생한 해킹 사고에 따른 것이다. 최초 피해액은 약 3억5160만달러로 집계됐지만 추가 조사를 거치면서 약 3억8750만~3억8800만달러로 상향 조정됐다.

해커는 거래소 지갑 인프라의 핵심 백엔드 시스템을 침해한 뒤 거래 데이터를 위조해 자금 이동 승인 절차를 악용한 것으로 파악됐다.

탈취된 자산에는 이더리움과 XRP, USDC, USDT 등이 포함됐으며 이더리움과 XRP 레저, 베이스 등 여러 네트워크에서 자금이 유출된 것으로 전해졌다.

비트겟은 사고 직후 추가 피해를 막기 위해 고객 출금을 일시 중단하고 사법기관 및 블록체인 보안업체와 자금 추적에 나섰다.

피해 보전에 사용되고 있는 이용자 보호기금의 잔액도 크게 줄었다. 사고 전 약 4억6400만달러였던 보호기금은 피해 자산 보전 작업이 진행되면서 2억달러 아래로 감소한 것으로 알려졌다.

그레이시 첸 비트겟 최고경영자(CEO)는 거래소 자체 자금을 보호기금에 투입해 일주일 안에 3억달러 이상으로 다시 확충하는 것을 목표로 하고 있다고 밝혔다.

사고 직후에도 비트겟은 고객 자산 손실을 회사 보유 자금과 보호기금으로 전액 충당하겠다는 입장을 내놓은 바 있다.

단기간에 발생한 대규모 순유출은 해킹 이후 이용자들의 불안 심리를 보여주는 지표로 해석된다. 출금이 제한됐던 기간에 자산을 이동하지 못한 이용자들이 서비스 재개 직후 개인 지갑이나 경쟁 거래소로 자금을 옮기면서 유출 규모가 확대됐을 가능성이 있다.

그러나 순유출이 장기간 이어질 경우 거래소의 유동성 관리에는 부담이 될 수 있다. 비트겟이 남은 출금 서비스를 예정대로 정상화하면서 고객 요청을 원활하게 처리할 수 있는지, 보호기금을 계획대로 보충하는지가 시장 신뢰 회복의 핵심이 될 전망이다.

해킹 배후로는 북한 연계 조직이 거론되고 있다. 공격 방식과 온체인 자금 이동 패턴이 기존 북한 해킹 조직의 수법과 유사하다는 분석이 나왔지만 비트겟은 최종 조사 결과가 나오기 전까지 배후를 단정하지 않겠다는 입장이다. 그레이시 첸 CEO도 앞서 공격 수법이 북한 해킹 조직과 높은 유사성을 보인다고 설명한 바 있다.

비트겟은 앞으로 보호기금 복원과 탈취 자산 회수뿐 아니라 해킹에 이용된 지갑 승인 시스템의 보안 강화 계획도 제시해야 할 것으로 보인다.

다음달 2일로 예정된 전체 서비스 재개 이후에도 순유출 규모가 줄어드는지가 거래소 정상화와 이용자 신뢰 회복 여부를 판단할 주요 지표가 될 전망이다.