Bitget은 공격자 주소로 이동한 자산의 추정액을 3억5,160만 → 3억8,750만 달러로 수정했다. 증가분은 3,590만 달러(+10.21%)다. 회사는 처음 집계에서 빠진 Zcash·TRON 거래를 반영했으며, 추가 유출은 아니라고 설명했다. 독립적인 회계·기술 검증은 아직 확보하지 못했다.
분석 기준: 자료 기준 2026.09.26 01:16 KST | 공식 사실과 조건부 분석 구분. 아래 가격·수치·일정은 해당 기준일의 자료입니다.
조사기간 09.25 20:17 ~ 2026.09.26 01:16 KST
피해 집계는 늘었고, 출금 재개 시각은 미확정
출금은 중단 상태다. 9월 26일 13:00 KST(04:00 UTC)까지 발표한다는 것은 출금 계획·상태·시기 안내이며 그 시각의 정상 출금을 보장한 공지는 아니다. 일부 동결 발표도 실제 회수·고객 지급과 구분한다. [1·2]
Bitget 수정 사건만의 국가별 영향 점수
| 대상 | 긍정 | 부정 | 핵심 이유 · 성립 조건 · 신뢰도 |
|---|---|---|---|
| 미국 증시 | 1 | 2 | 경쟁사 고객유입 가능 / 가상자산 관련주 신뢰 부담 조건: 타거래소 이동·가격하락 전이 시;직접노출 미확인 / 신뢰도 낮음 |
| 미국 경제 | 0 | 1 | 유의미한 편익 미식별 / 금융소비·투자 위축 가능 조건: 출금 지연이 관련 고객·사업으로 전이될 때 / 신뢰도 낮음 |
| 한국 증시 | 0 | 1 | 유의미한 편익 미식별 / 위험선호 약화 가능 조건: 국내 자금흐름으로 전이될 때;직접노출 미확인 / 신뢰도 낮음 |
| 한국 경제 | 0 | 1 | 유의미한 편익 미식별 / 고객 유동성 제약 가능 조건: 국내 이용자 규모·실제 손실·소비 영향에 좌우 / 신뢰도 낮음 |
| 일본 증시 | 1 | 1 | 대체 거래서비스 유입 가능 / 업권 신뢰 부담 조건: 실제 고객이동·관련주 전이 시;직접노출 미확인 / 신뢰도 낮음 |
| 일본 경제 | 0 | 1 | 유의미한 편익 미식별 / 제한적 유동성 부담 조건: 일본 고객·사업의 실제 노출이 있을 경우 / 신뢰도 낮음 |
긍정·부정은 각각 010점의 정성적 파급 강도다. 두 점수의 합을 10으로 맞추지 않으며 수익률·확률도 아니다. 증시는 향후 1개월, 경제는 36개월. 0점은 검토한 범위에서 유의미한 해당 방향의 영향을 식별하지 못했다는 뜻이다.
직전 동일 사건 평가(9/25 20시) 대비 6행 모두 유지했다. 추정액 수정은 중요한 변화지만 국가별 직접 노출·타기관 전염을 새로 확인하지 못해 점수를 기계적으로 높이지 않았다. 뒤의 일본 결제·미국 지표·환율 뉴스는 이 점수에 합산하지 않았다.
집계 수정과 회복의 증거를 구분
| 항목 | 이전 확인 | 이번 확인과 해석 |
|---|---|---|
| 공격 영향액 | 약 3억5,160만 달러 | 약 3억8,750만 달러. 누락 체인 반영이라는 회사 설명. 같은 공격 1건으로 집계. [1·3] |
| 출금 안내 | 중단 유지. 복구 후 원인분석 공개 계획 | 중단 유지. 9/26 13시까지 출금 계획 발표 예정. 실제 복구·처리 가능 여부는 미확인. [2] |
| 취약점·추적 | 조사 및 원인 확인 중 | 회사는 공격 경로 파악·취약점 조치·보안 검증 진행을 설명. 제3자 검증 보고서 미확보. [1] |
| 동결·회수 | 확정 회수액 확인 못함 | 일부 자산 동결 발표. 금액과 실제 회수액·고객 지급액은 제시하지 않음. [1] |
| 손실 흡수 | 회사 설명: 보호기금 4억6,400만 달러 초과 | 이전 설명이며 이번에 잔액·가용 현금·집행을 재검증한 값은 아님. 순손실 확정 불가. [3] |
현상금과 외부 참여가 뜻하는 범위
공지는 Mandiant·SlowMist의 조사 참여와 Bybit LazarusBounty 채널 활용을 명시한다. 계약 금액·보수·회수 성과나 타 거래소의 지급보증이 확인된 것은 아니다. 동결액의 5%, 회수액의 5%는 각각 적격 자발적 기여에 대한 조건부 규칙이다. 피해 총액의 10%를 확정 비용으로 계산하지 않았다. [1]
서로 다른 해석이 가능한 이유
완화 쪽 근거는 회사의 취약점 조치·사건 통제·일부 동결 설명이다. 부담 쪽 근거는 늘어난 추정액·출금 중단·미공개 회수액이다. 두 해석은 원문에 근거한 분석이며 독립된 보안기관의 상반된 결론을 확인했다는 뜻은 아니다. 실제 정상 출금과 회수 자료가 판단을 가른다.
고객 자금 접근성과 가맹점 운전자금
| 기업·산업 | 전달 경로 | 확인 수준과 조건 |
|---|---|---|
| Bitget · 이용 고객 | 직접: 자산 유출·출금 중단 → 회사 재원 부담·고객 유동성 제약 | 사고·중단 공지 확인. 고객별 최종손실, 보상 집행과 회수는 미확인. |
| Coinbase · Robinhood Strategy |
간접: 가상자산 신뢰·가격 부담, 일부 대체 거래서비스로 고객 이동 가능 | Bitget에 대한 예치·대출·보증 관계 미확인. 실제 이동·가격·거래량이 조건. |
| 미래에셋증권 · KB금융 SBI Holdings · Monex |
간접: 위험선호·관련 금융서비스 수요의 변화 | 한국·일본 민감도 사례다. 특정 회사가 해킹손실을 부담한다는 뜻은 아니다. |
| Mandiant · SlowMist Bybit |
직접: 사고 조사·추적·현상금 채널 지원 | 역할은 Bitget 공지에 명시. 보수·계약 규모·회수 성과·지급보증은 미확인. |
| 일본 결제 가맹점 식자재·도매 공급업체 |
정산금 실제 수취 → 가맹점 유동성 개선 → 납품대금·재고·고용 여력 | 카드사와 가맹점 지급 경로는 원문 확인. 공급업체 효과는 조건부 간접 분석. |
보조 관찰: 全東信(젠토신) 미정산 카드매출 지급계획
파산관재인과 UC Card 공지는 10월 30일경 미정산 매출을 지급할 계획이라고 안내했다. 확인 절차를 거친 금액에서 수수료를 공제한다. 기존 파산은 7월 6일이며, 이번 발표는 회수 계획이다. 실제 지급 완료나 결제사업 재개로 취급하지 않았다. [4·5]
UC Card·JCB·MUFG NICOS·Sumitomo Mitsui Trust Club·Sumitomo Mitsui Card·AEON Financial Service의 6사 재원은 관재인 시스템을 통해 지급, Credit Saison은 별도로 지급할 계획이다. 일부 카드사는 비상장 자회사이므로 명시된 역할을 상장 모회사 전체의 손익으로 환산하지 않았다. [5]
요미우리 보도의 약 54억 엔·2만 가맹점은 대상 규모이며 확정 순수취액이 아니다. 보도의 “7사 직접·전액 지급” 표현보다 원문의 6사 대행·1사 개별 지급, 수수료 공제·확정일 미정 조건을 우선했다. 이 보조 사건은 1쪽 Bitget 점수에서 제외했다. [4-6]
소비 기대 약화, 제조업은 부문별 차이
| 발표·자료 | 확인한 사실 | 영향 해석·한계 |
|---|---|---|
| 미시간 9월 최종 [8] | 심리48.1(8월51.7), 기대46.3(51.5). 1년 물가기대4.6%(4.0), 장기3.4%(3.3). |
소비·수출 수요 부담 가능. Walmart·Amazon·현대차·Toyota는 민감도 사례. 설문은 실제 매출·물가와 다름. |
| 미국 8월 내구재 [9·10] | 신규3,386억 달러, 전월비 보합. 운송 제외+0.3%, 운송장비-0.6%, 출하-0.2%. |
계절조정 명목치. 언론의 운송장비+0.6%와 달라 공식 감소값 채택. 신규·미납 주문은 반도체 제외. |
| 미일 재무장관 [7] | 9/25 21시 KST 통화에서 엔화 저평가 우려·협력 재확인. | 일본 재무성 발표. 새 개입액·목표환율·집행 발표 없음. 수출 환산이익과 수입 원가는 방향이 다를 수 있음. |
| 통상·감독 후속 [11·14] | 그리어 합의 세부9/28 공개 예정 보도. FDIC, 8월 감독조치9건 공개. |
통상 품목·세율·시행일 미확인. FDIC 개별 명령 미열람으로 새 은행부도9건으로 해석하지 않음. |
미국 9/25 09:55 ET 장중: S&P500 7,732.76(+0.37%), Nasdaq 27,070.59(+0.49%), Dow 51,612.49(+0.51%), WTI 11월물 93.17달러(-1.52%). 08:37 ET 미10년 금리 5.188%는 전일15시 대비+2.4bp다. 시각·종가 기준이 달라 하루 지수2%·유가5%·국채15bp 경보 판정에서 제외했다. 달러/원·엔 새 동일 기준 시세도 미확보다. [12·13]
9/26 13시까지 발표할 출금계획의 실제 조건
중요한 이유: 고객이 자금을 쓸 수 있는지가 회복의 핵심이다. 다음 확인: 공식 계획의 자산별 개시 시각·한도·대기 및 실제 처리. 판단 변경: 정상 처리가 확인되면 부담 완화, 추가 지연·제한 강화면 확대. 계획 공지와 실제 재개를 따로 확인한다. [1·2]
수정 집계와 실제 회수·손실 흡수 재원
중요한 이유: 추정액 상향과 일부 동결만으로 순손실을 알 수 없다. 다음 확인: 체인별 정산, 동결·회수액 구분, 기금 잔액·집행과 독립 보고서. 판단 변경: 실제 회수·재원 확인 시 완화, 추가 누락·재원 부족 시 확대한다. [1·3]
일본 카드매출 지급계획이 실제 수취로 이어지는가
중요한 이유: 미정산 정리는 가맹점 운전자금을 늘릴 수 있지만 아직 계획이다. 다음 확인: 관재인의 확정일, 6사 지급과 Credit Saison 개별 안내·수취명세. 판단 변경: 실제 수취 시 편익 확인, 지연·대상 축소 시 편익 축소. Bitget 평가와 별개다. [4·5]
추가 일정: 9/28 그리어 통상 세부 공개 예정(시각·문서 미확정), 10/2 23:00 KST 미국 8월 전체 제조업 상세치 발표 예정. 분석 시점의 확인한 공식·보도 일정이며 발표 내용은 미리 단정하지 않는다. [9·14]
출처 – 같은 발표의 재보도는 독립 사건으로 합산하지 않음
1. Bitget 수정·회수 공지 · 2. 출금 서비스 후속 · 3. 최초 사고·기금 설명
4. UC Card 지급 안내 · 5. 全東信 관재인 공지 · 6. 요미우리 대상규모 보도
7. 일본 재무성 미일 통화 · 8. 미시간 9월 최종 결과 · 9. Census 내구재 원문 · 10. 내구재 보도
11. FDIC 8월 조치 공개 · 12. 미국 국채 장중 · 13. 미국 개장 시세 · 14. 그리어 발언 보도
자료의 범위와 판단 조건
Census는 6쪽 중1~3쪽 요약·주의사항만 확인했다. 비확률 표본으로 변화의 통계적 유의성을 측정할 수 없다는 원문 설명을 유지했다. FDIC 개별 명령은 로딩 오류로 미열람이며, 그리어 원방송·일부 금융사 IR·유료 기사·연준 연설 첨부도 미확보다. Bitget 공지는 직접 웹 요청으로 읽었으나 검색 열람 도구에서 재확인은 실패했다. 회사 진술을 독립 검증으로 표시하지 않았다.
댓글 남기기