2026년 9월 24일, 공격자들이 비트겟(Bitget) 지갑에서 3억8750만 달러(USD)를 탈취한 뒤, 훔친 BNB, TRX, XRP를 THORChain을 통해 비트코인으로 전환했다. 이번 사건은 탈중앙화 프로토콜이 탈취된 것으로 알려진 자금의 흐름을 차단해야 하는지에 대한 전 세계적 논쟁을 다시 불러일으켰다.
실제로 무슨 일이 있었나
비트겟은 2026년 9월 24일 핫월렛과 웜월렛에서 약 3억8750만 달러(USD)를 잃었다고 우 블록체인(Wu Blockchain)이 전했다. 비트겟 측은 공격자가 개인키를 탈취한 것이 아니라 백엔드 지갑 인프라를 조작했다고 밝혔으며, 북한과 연계된 조직이 관여했을 가능성을 시사했다. 탐지는 협정 세계시(UTC) 기준 18시31분에 이뤄졌지만, 자금 유출은 약 21시23분까지 계속됐다. 9월 26일 기준 AMLBot은 탈취 자금의 약 88%가 아직 이동하지 않은 채 남아 있다고 분석했으며, Bitquery는 THORChain을 통한 스왑으로 약 126.71 BTC(약 1060만 달러(USD) 상당)가 발생한 것으로 추정했다. BNB 스왑만으로도 약 51.26 BTC가 생성됐다. 비트겟 CEO 그레이시 첸(Gracy Chen)은 THORChain이 공격자 주소에 대한 서비스를 거부해야 한다고 공개적으로 요청하며 "탈중앙화는 설계 원칙이지, 알려진 탈취 자금의 이동을 돕는 방패가 되어서는 안 된다. 업계 전체가 지켜보고 있다"고 말했다.
여기까지 오게 된 배경
THORChain은 호주 출신 개발자 John-Paul Thorbjornsen과 미국인 Chad Barraford가 2019년 크로스체인 스왑을 시제품으로 개발한 뒤, 2022년 메인넷을 출시했다. 이 프로토콜은 임계값 서명 기법(threshold signature scheme)을 사용해, 순환하는 검증자 집합이 단일 관리자 없이 볼트 자금을 공동으로 통제할 수 있도록 한다. THORChain이 논란의 중심에 선 것은 이번이 처음이 아니다. 2025년 바이빗(Bybit) 해킹 이후, MistTrack은 크로스체인 전송 과정에서 약 12억 달러(USD)에 달하는 탈취 자금이 THORChain을 거쳐 이동한 것을 추적한 바 있다. 2026년 5월에는 THORChain 자체 볼트에서 약 1070만 달러(USD)가 도난당하면서, 노드들이 네트워크를 약 39일간 중단시킨 사건도 있었다. 비판론자들은 이 중단 사례를 프로토콜이 마음만 먹으면 조치를 취할 수 있다는 증거로 인용하고 있다.
당신에게 중요한 이유
THORChain 사용자와 RUNE 보유자에게 이번 분쟁은 평판 및 규제 리스크를 키운다. 거래소들은 THORChain과 연계된 주소로의 출금을 제한하거나, 규제 당국이 인터페이스 단계에서의 스크리닝을 요구할 수 있다. 크로스체인 프로토콜 개발자들에게 이번 사건은 허가 없는(permissionless) 설계와 컴플라이언스 요구 사이의 긴장이 커지고 있음을 보여준다. AR 및 하드웨어 지갑을 만드는 업체를 포함한 지갑·거래소 운영자들은, 거래가 정산 단계에 도달하기 전에 알려진 탈취 자금 주소를 표시하기 위한 더 명확한 기준이 필요할 수 있다. 일반 암호화폐 이용자들에게 이번 사건은 체인 간 전환성이 공격자에게도 도움이 될 수 있다는 점을 다시 일깨우며, 거래 상대방과 브리지에 대한 실사(due diligence)가 그 어느 때보다 중요해졌음을 보여준다.
더 큰 질문
THORChain이 2026년 5월 자체 자금을 보호하기 위해 39일간 스스로 네트워크를 중단시킬 수 있었다면, 다른 피해자들의 탈취 자산에 대해서도 같은 조치를 기대해야 하는가? 아니면 진정한 탈중앙성이란 자금의 출처와 관계없이 모든 거래를 동일하게 취급하는 것을 의미하는가? 이 질문에 대한 답은 앞으로 수년간 규제 당국과 거래소가 탈중앙화 인프라를 대하는 방식을 좌우할 수 있다.
앞으로 지켜봐야 할 것
AMLBot, Bitquery, MistTrack을 포함한 보안 업체들은 탈취 자금이 여러 체인을 넘나드는 움직임을 계속 추적하고 있다. THORChain 커뮤니티는 그레이시 첸의 9월 26일 요청 이후 아직 공식적인 정책 변화를 발표하지 않았다. 인터페이스 단계에서의 주소 스크리닝에 관한 거버넌스 제안이 나올지, 그리고 이번 비트겟 사건을 언급하는 규제 당국의 성명이 나올지 주목할 필요가 있다. Bonuz는 크로스체인 프로토콜에 대한 압박이 커지는 가운데 거래소와 지갑 개발사들이 어떻게 대응하는지 계속 추적할 예정이다.
