브라질 가상자산 거래소 메르카도 비트코인(Mercado Bitcoin·MB)이 해킹 사고 일주일 만에 고객 계정 조회 기능을 복구했다.

고객은 웹사이트에서 총잔액과 자산별 보유 내역을 확인할 수 있다. 거래와 가상자산 입출금은 중단 상태다. 거래소는 서비스별로 보안 점검을 거쳐 순차적으로 운영을 재개할 방침이다.

메르카도 비트코인은 지난 9일(현지시간)부터 고객 계정 접근을 단계적으로 허용했다. 웹사이트에서는 가상자산과 투자상품을 자산별로 확인할 수 있으며, 모바일 앱에서는 전체 보유 자산 요약을 볼 수 있다.

외부 서비스가 거래소 데이터에 연결하는 응용프로그램 인터페이스(API) 접근은 추후 복구할 예정이다.

화면에 표시되는 가상자산 수량은 2일 사고 발생 직전에 기록한 계정 잔액이다. 브라질 헤알화로 표시되는 평가액도 당시 시세를 적용한 금액이다.

따라서 사고 이후 시장 가격이 변동했더라도 조회 화면에는 그 변화가 반영되지 않는다. 거래소는 매매 기능이 재개되면 헤알화 환산액을 갱신할 예정이라고 설명했다.

플랫폼이 중단된 뒤 송금한 자산은 입출금 기능이 돌아온 후 반영될 예정이다. 거래소는 고객이 플랫폼 안내에 따라 유효한 입금 주소로 보낸 가상자산을 송수신 기능 복구 이후 계정에 반영하겠다고 밝혔다.

2일 서비스 중단 당시 체결되지 않은 지정가 주문은 취소했다. 서비스가 멈춘 동안 외부 시장에서 가격이 움직인 점을 고려한 조치다.

거래소는 2일 새벽 보안 사고를 감지해 관계 당국에 알리고 플랫폼 운영을 일시 중단했다.

회사에 따르면 사고는 입출금 등 일상적인 운영에 쓰이는 온라인 지갑인 ‘핫월렛’에 영향을 미쳤다.

메르카도 비트코인은 고객별 보유량을 기록한 장부가 보존됐으며, 거래소 지갑에서 빠져나간 자산은 이 기록을 기준으로 자체 자금을 투입해 보충하고 있다고 밝혔다.

사고 규모는 집계 시점과 기준에 따라 달랐다.

초기 보도에서는 약 4000만달러가 거론됐다. 거래소는 사고 당일 저녁 공지에서 약 1100만달러를 동결했고 당시 아직 동결하지 못한 자산은 약 3800만달러라고 밝혔다.

이후 코인데스크는 블록체인 데이터 분석업체 비트쿼리(Bitquery)가 10개 블록체인에서 약 4860만달러 규모의 유출을 추적했다고 보도했다. 이 수치는 추적된 전체 유출액이다.

메르카도 비트코인은 후속 고객 안내에서 유출 자산의 33% 이상을 동결했으며, 아직 회수하지 못한 물량이 거래소 전체 수탁 자산의 약 3%에 해당한다고 밝혔다. 공격자가 지갑에 접근한 경로는 공개되지 않았다.

거래소는 다음 단계에서 브라질 즉시결제 시스템인 픽스를 통한 헤알화 입출금을 재개할 계획이다.

초기 출금은 고객 본인 명의의 계좌로만 가능하다. 중단 기간에 디지털 고정수익 상품의 발행사가 지급한 금액도 고객의 헤알화 잔액에 반영할 예정이다. 고객은 자금을 다시 움직이기 전에 공식 앱에서 등록 정보를 확인하고 새 비밀번호를 설정해야 한다.

코인텔레그래프는 10일 거래소 관계자를 인용해 픽스 입출금이 다음 주부터 재개될 예정이라고 보도했다.

거래소는 구체적인 시행일을 공지하지 않았다. 공식 서비스 상태 페이지에는 비트코인(BTC), 이더리움(ETH), 테더(USDT) 등 주요 가상자산의 입금과 출금이 모두 중단된 것으로 표시돼 있다. 매매와 스테이킹, 외부 지갑으로의 전송은 후속 단계에서 재개할 예정이다.