Bisq, AI 지원 공격으로 11 BTC 유출 후 전액 환불 계획 

2026년 5월 1일, 분산형 비트코인 거래소 Bisq는 해커가 v1 거래 프로토콜을 악용하여 공개된 오퍼에서 약 11 BTC를 유출했다고 밝혔다. 그럼에도 불구하고 프로젝트는 모든 영향을 받은 사용자에게 보상하기 위해 노력하고 있으며, 이 사건을 AI 지원 악용의 사례로 지적했다.

Bisq는 지난 금요일 이 침해 사건을 처음 발표하며, 프로젝트의 X 업데이트에 따르면 이 악용은 “공격자가 사용 가능한 오퍼의 일부를 유출할 수 있게 했다”고 밝혔다. 이틀 후 Bisq는 후속 스레드 를 게시하여 소견과 보상 프레임워크를 공유했다.

에 따르면 5월 3 업데이트에 따르면, 데이터 분석과 영향을 받은 사용자의 보고를 바탕으로 도난당한 총액은 약 11 BTC로 추정된다. 현재는 알트코인 거래만 영향을 받은 것으로 보이며, 프로젝트는 추가 사용자가 보고함에 따라 최종 숫자가 달라질 수 있다고 제안했다.

Bisq, 이미 보상 계획 마련

Bisq 유지 관리자 헨릭 얀센은 5월 3일 GitHub 을 통해 보상 접근 방식을 공유했다. 프로젝트의 목표는 영향을 받은 사용자에게 “최소한의 마찰로 빠르고 완전한 보상을 제공하는 것”이라고 얀센은 썼다.

그러나 몇 가지 문제가 해당 일정에 영향을 미칠 수 있다. 예를 들어, 피해자들은 Bisq 프로토콜을 통해 중재 사건을 제기해야 하며, 중재는 거래 시간 잠금 해지 후에만 사용 가능해진다(알트코인 거래는 10일, 파운드 거래는 20일). 

보상 제안은 또한 Bisq의 DAO 투표 절차를 통해 승인을 받아야 하며, 현재 주기는 5월 25일경 종료될 것으로 예상된다.

얀센은 영향을 받은 사용자가 비트코인 또는 Bisq의 네이티브 거버넌스 토큰인 BSQ 중 선택하여 보상을 받을 수 있도록 하는 접근 방식이라고 말했다. 오늘(5월 4일) 공유된 후속 코멘트에서 그는 프로젝트의 선호도를 확인했다. “우리의 목표는 가능한 한 빨리 변동성 문제를 피하기 위해 비트코인(선택적으로 BSQ를 선택 가능)으로 사용자를 보상하는 것이다.”

두 사용자가 X 스레드에서 불만을 공유했다. 한 판매자는 도난당한 자금을 거래 자본으로 묘사하며 BSQ 기반 보상에 반대했다. 그는 BSQ를 BTC로 전환하는 사용자가 동시에 발생하면 슬리피지와 추가 손실이 초래될 것이라고 주장했다. 두 번째 사용자도 비슷한 우려를 공유했으며 보상 일정에 대해 궁금해했다.

AI 지원 공격은 우려스러운 추세 

흥미롭게도 Bisq 업데이트는 이 사건의 더 넓은 관찰의 일환으로 “AI 지원 공격의 증가하는 역할”을 언급했다. 그러나 프로젝트는 이 특정 악용에서 AI가 정확히 어떻게 사용되었는지에 대한 세부 사항을 제공하지 않았다.

이 시기는 더 큰 추세와 일치한다. 이전 크립토폴리탄 보고서에 따르면달성될 경우, Binance 연구 에 따르면 AI 모델은 현재 스마트 계약 취약점을 악용하는 데 감지하는 것보다 약 두 배 더 효과적이며, AI 기반 악용 비용은 약 2개월마다 22%씩 하락하고 있다. 

4월 30일 발표된 이 연구에 따르면 AI 기반 사기는 전통적인 사기보다 4.5배 더 많은 돈을 빼앗으며, 2025년 기준 사칭 전술은 전년 대비 1,400% 증가했다.

다른 소식으로는 a16z 크립토 이 이더리움의 과거 가격 조작 사건 20건에 대해 새로운 AI 코딩 에이전트를 테스트했으며, 에이전트가 기본 도구만 사용했을 때 10%의 성공률을 보였다. 에이전트가 일반적인 공격 패턴에 대한 더 많은 지식을 얻었을 때 이 수치는 70%로 뛰었다. 크립토폴리탄(Cryptopolitan)에 따르면.

보상 일정에 관해서는, 다음으로 주목할 날짜는 Bisq DAO 주기다. DAO는 5월 25일경 공식 보상 제안에 대해 투표할 것으로 예상된다. 알트코인 거래 중재 창구가 5월 11일부터 시작됨에 따라, 영향을 받은 Bisq 사용자는 시간 잠금이 해지되는 즉시 중재 사건을 제기할 수 있다.