- THORChain 측은 긴급 네트워크 중단은 프로토콜을 보호하기 위한 조치이며 개별 지갑을 동결하는 메커니즘이 아니라고 밝혔습니다.
- 탈중앙화 거래소(DEX)는 약 3억 8750만 달러 규모의 거래소 해킹 사건에 연루된 주소를 차단해 달라는 비트겟의 요청을 거부했습니다.
- 보안 업체들은 토르체인의 검증자 관리형 저장소가 토르체인이 인정하는 것보다 더 많은 개입 권한을 부여한다고 주장하는 반면, 지지자들은 이는 Bitcoin 및 Ethereum과의 잘못된 비교라고 반박합니다.
THORChain은 2026년 5월 1,060만 달러 규모의 해킹 공격 이후 시작한 긴급 거래 중단 조치가, 공격자들이 Bitget 거래소에서 탈취한 3억 8,750만 달러 중 일부를 자사 플랫폼을 통해 이동시키는 것을 막기 위해 Bitget에 요청한 개입 조치와는 별개라고 해명하며 입장을 밝혔습니다.
이번 대응은 올해 최대 규모의 암호화폐 해킹 사건 이후 촉발된 대치 상황의 최신 전개 상황입니다 . 대한 서비스 제공을 거부해 달라고 공식 요청했습니다 trac된 사용자에 Cryptopolitan . 보도에 따르면, 비트겟(Bitget) CEO 그레이시 첸(Gracy Chen)은 지난 9월 26일 토르 체인(THORChain)에 공격자의 지갑으로
공격자들은 아이러니하게도 2025년 최대 규모의 보안 침해 사건이었던 바이비트 해킹 이후에도 동일한 THORChain 경로를 이용했습니다.
THORChain: 일시 중단은 동결이 아닙니다
THORChain은 Bitget의 요청을 이행하지 않기로 한 결정을 옹호하며, 간과되고 있다고 주장하는 중요한 맥락을 강조했습니다
THORChain에 따르면 네트워크 중단은 "프로토콜을 보호하기 위해 설계된 비상 보안 메커니즘"이며 "특정 자금이나 개별 스왑을 선택적으로 동결하는 것이 아닙니다."
탈중앙화 2026년 5월dent (DEX)는 해킹으로 1,070만 달러의 손실을 입었던 사건 당시, 사태 막기 위해 프로토콜 전체를 일시적으로 중단했다고dent. 하지만 당시에도 공격자의 주소를 블랙리스트에 올리는 것은 고려하지 않았으며, 지금도 그러한 조치는 취하지 않을 것이라고 덧붙였습니다. 밝혔습니다
보안 업체들이 THORChain의 방어 논리에 허점을 발견했습니다
GoPlus Security는 THORChain이 같은 기본 레이어와 비교하며 Bitcoin 이나 Ethereum, 해당 프로토콜은 "엄격하게 탈중앙화된 적이 없다"고 지적하고 "범죄자들이 훔친 자금에 대한 거래 수수료를 챙기도록 하거나 업계를 위험에 빠뜨리지 말라"고 경고했습니다.
블록체인 보안 업체는 THORChain의 임계값 서명 저장소와 Bitcoin 및 Ethereum의 임계값 서명 저장소 간의 차이점을 강조했습니다.
오랜 기간 암호화폐 보안 업계에 몸담아 온 임원이자 THORChain의 지지자인 마이클 퍼클린은 THORChain을 옹호하며 GoPlus와의 비교에 대해 "기껏해야 편파적인 비교이고, 최악의 경우 잘못된 비교"라며 "AI 관련 허점"이라고 비판했습니다
퍼클린은 임계값 서명은 자동화된 프로세스이지 개별 이체에 대한 일련의 인간 승인이 아니라고 주장했습니다
그는 "세 가지 모두에서 서명할 수 있는 능동적인 선택권은 없고, 기계를 끌 수 있는 능동적인 선택권만 있다"며, 토르체인 노드 운영자의 선택권을 Bitcoin 코인 채굴자나 Ethereum 검증자가 전원을 끄는 것과 비교했다.
그는 범죄 거래를 막기 위해 인프라를 차단하는 것은 합법적인 거래까지 동시에 막는 결과를 초래할 것이라고 주장했습니다. 토르체인(THORChain) 자체도 비슷한 주장을 펼치며, Bitcoin, Ethereum, BNB 체인이 도난 자산으로 알려진 자산과 관련된 거래를 처리할 때 어떤 책임을 져야 하는지에 대해 의문을 제기했습니다.
Bitget은 이미 보상 플랜을 추진하고 있습니다
이번 분쟁은 현재 진행 중인 복구 노력과 맞물려 진행되고 있습니다. 비트겟은 9월 24일 해킹 피해를 입었으며, 이후 Zcash 와 TRON 통한 거래 내역이 집계되면서 손실액이 당초 3억 5160만 달러에서 3억 8800만 달러로 상향 조정되었습니다.
포춘지는 첸이 북한 공격자들이 개인 키를 탈취하지 않고도 사기성 출금을 합법적인 것처럼 보이게 하기 위해 백엔드 시스템을 악용한 것으로 의심하고 있다고 보도했습니다. 거래소의 조사 결과, 공격자는 제3자 보안 제품의 취약점을 이용해 고위급 내부 자격 증명을 획득한 것으로 밝혀dent.
이 보고서 작성 시점을 기준으로, 첸은 비트겟이 9월 28일 비트코인 출금 재개 이후 통해 총 약 4,098 BTC에 해당하는 9,585건의 BTC 출금을 처리했다고 밝혔습니다 Bitcoin 및 BSC 네트워크를
이더리움(ETH) 출금은 9월 29일, 미국 달러(USDT) 출금은 9월 30일, 기타 지원되는 토큰, 법정화폐 및 P2P 서비스는 10월 2일에 재개될 예정입니다.
Bitget은 사이버 보안 회사인 Mandiant와 SlowMist가 지원하고 있으며, 동결 또는 복구된 자금에 대해 최대 5%의 보상금을 지급하는 복구 포상 프로그램과 공격자의 지갑을 trac할 수 있는 실시간 대시보드를 출시했다고 밝혔습니다.
해당 거래소는 또한 5,500 BTC 규모의 보호 기금을지만, 해킹이 발생할 경우 이 기금의 상당 부분이 소진될 것이라고 덧붙였습니다.
이 글을 읽고 계시다면 이미 앞서 나가고 계신 겁니다. 뉴스레터를 구독하시면 더욱 유익한 정보를 받아보실 수 있습니다.
자주 묻는 질문
Bitget은 2026년 9월 해킹으로 얼마나 손실을 입었습니까?
포춘지에 따르면, 비트겟은 Zcash 와 TRON 통한 자산 이동을 포함했을 때 약 3억 8750만 달러 상당의 자산이 공격자가 장악한 주소로 이동했다고 확인했으며, 이는 초기 추정치인 3억 5160만 달러보다 증가한 수치로, 올해 들어 현재까지 가장 큰 규모의 암호화폐 해킹 사건입니다.
Bitget은 THORChain에게 무엇을 요청했나요?
Bitget의 CEO인 그레이시 첸은 탈중앙화가 알려진 도난 자금을 이동시키는 방패로 사용되어서는 안 된다고 주장하며, 공개적으로 trac된 공격자 주소에 대한 서비스 제공을 거부해 줄 것을 THORChain에 공식적으로 요청했습니다.
THORChain은 왜 주소를 동결하지 않겠다고 하는 걸까요?
THORChain 측은 네트워크 중단은 프로토콜 자체를 보호하기 위한 비상 보안 메커니즘이지 특정 자금을 선택적으로 동결하는 것이 아니라고 주장하며, 2026년 5월 1,070만 달러 규모의 해킹 사건 이후에도 주소를 블랙리스트에 올리지 않았다는 점을 근거로 들었습니다.
면책 조항: 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan이 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다.tron권장합니다dent .
한나 콜리모어
한나는 암호화폐 분야에서 10년 가까이 블로그를 운영하고 행사를 취재해 온 작가 겸 편집자입니다. Cryptopolitan에서 뉴스 페이지에 기고하며, 탈중앙화 DeFi), 반응형 웹 자산(RWA), 암호화폐 규제, 인공지능(AI) 및 첨단 기술 산업의 최신 동향을 보도하고 분석합니다. 아카디아 대학교에서 경영학 학위를 받았습니다.
