2026년 10월 6일(KST) 업데이트. Bitget이 발표한 9월 24일 사고 피해 추정액은 약 3억 8,800만 달러입니다. Bitget은 10월 2일 08:00 UTC(17:00 KST)에 출금·법정화폐·C2C 서비스의 단계적 복구를 완료했다고 공지했습니다. 이는 회사의 발표이며, 모든 계정·네트워크의 현재 이용 가능 여부나 피해 자산의 전액 회수를 보장하는 뜻은 아닙니다. 10월 2일 서비스 복구 완료 공지.
무슨 일이 있었으며, 확인된 사실은 무엇인가요?
Bitget의 갱신된 시간표에 따르면 최초 무단 이체는 9월 24일 18:31 UTC(9월 25일 03:31 KST), 대사 시스템의 불일치 감지와 출금 요청 차단은 19:05 UTC(04:05 KST)입니다. 회사에 따르면 사고는 거래소 핫월렛과 웜월렛 일부에 국한되었으며, 콜드월렛은 영향을 받지 않았습니다. 예방 조치로 출금을 중단했으며, 입금과 거래는 계속 이용할 수 있었다고 밝혔습니다. 이는 Bitget이 발표한 조사 결과이며, 모든 지갑이나 계정을 독립적으로 감사한 결과는 아닙니다. 최초 보안 공지를 참조하세요.
9월 25일 Bitget은 추적 및 분류 대상에 Zcash와 TRON 자산을 추가한 뒤 추산액을 약 3억 5,160만 달러에서 3억 8,750만 달러로 상향 조정했습니다. 사고에 연루된 네트워크로 Ethereum/EVM 네트워크, XRP Ledger, Zcash, TRON을 지목했으며, Mandiant 및 SlowMist와 함께 조사와 자산 회수 작업을 계속하고 있다고 밝혔습니다. Bitget은 취약점 조치와 차단 이후 추가 무단 이체가 확인되지 않았다고 밝혔습니다. 9월 30일 05:20 UTC(14:20 KST), Bitget은 Mandiant와 SlowMist의 조사 보고서가 공개됐다고 발표했습니다. 회사에 따르면 두 조사는 제3자 보안 제품 침해로 거래소 지갑 환경에 무단 접근이 가능해진 경로를 확인했습니다. 이 글은 보고서 공개 공지를 확인한 것이며 보고서의 전체 포렌식 증거를 독립적으로 감사한 것은 아닙니다. 해당 공지만으로 정확한 회수액이 확정되지는 않습니다. 조사 보고서 공개 공지를 참조하세요. 9월 25일 조사 업데이트를 확인하세요.
Bitget은 사용자 계정 잔액에는 영향이 없으며, 플랫폼 전반에 걸친 이번 사고의 재정적 피해는 사용자 보호 기금으로 보장된다고 밝혔습니다. 이는 회사의 보장 내용입니다. 모든 개별 계정 탈취, 특정 출금 문제 또는 향후 손실이 자동으로 보상된다는 뜻은 아닙니다. 최종 회수액과 청구 건별 보상 절차는 후속 공시로 확인해야 합니다. 조사 보고서 공개가 회수 완료를 뜻하지는 않습니다.
출금 일정: UTC 및 한국 시간
표는 과거에 공지된 UTC/KST 일정을 보존한 것입니다. 현재 회사는 단계적 복구 완료를 발표했습니다. 출금 화면에서 자산·네트워크·계정 상태를 직접 확인해야 하며, 이후 점검이나 개별 계정 제한은 별도로 적용될 수 있습니다. 실시간 공식 일정.
| 예정 시작 시각(UTC) | 한국 시간(KST) | 공지에 명시된 서비스 및 지원 네트워크 |
|---|---|---|
| 9월 28일 08:00 | 9월 28일 17:00 | Bitcoin 네트워크의 BTC — 회사 발표상 재개 |
| 9월 29일 08:00 | 9월 29일 17:00 | Ethereum, BSC, Arbitrum, Base, Optimism 네트워크의 ETH — 회사 발표상 재개 |
| 9월 30일 08:00 | 9월 30일 17:00 | Ethereum, BSC, Solana, Tron 네트워크의 USDT |
| 10월 2일 08:00 | 10월 2일 17:00 | 기타 토큰, 법정화폐 및 P2P |
Bitget은 CEO AMA가 9월 28일 07:30 UTC(16:30 KST)에 진행됐다고 밝혔습니다. 실제 이체 전에는 본인 계정의 자산·네트워크별 출금 가능 상태를 확인하세요. 회사에 따르면 별도의 우선 출금 경로는 없습니다.
지금 Bitget 사용자는 어떻게 해야 하나요?
- 전달받은 스크린샷이 아니라 공식 상태를 확인하세요. Bitget 앱을 열거나 bitget.com을 직접 입력하세요. 공지에 나온 코인, 네트워크, 시각을 계정에 표시된 정확한 출금 양식과 대조하세요. 플랫폼 전체의 출금 중단과 계정 단위의 동결은 다릅니다. Bitget 자산 동결 및 계정 비활성화 안내서에서 차이점을 설명합니다.
- 본인 계정 상태를 기록해 두세요. 사용 가능 잔액, 미체결 주문, 출금 내역, 알림, 정확한 오류 메시지를 기록하세요. 가능하면 UTC 기준 시각도 함께 적어 두세요. 출금이 지연되었다는 사실만으로 개인 계정에 접근이 있었다고 볼 수는 없습니다.
- 시험 삼아 송금하거나 모르는 사람에게 출금 해제 수수료를 보내지 마세요. 코인이나 네트워크를 사용할 수 없다면 플랫폼 내 상태가 업데이트될 때까지 기다리세요. 우선 출금, 보상 등록 또는 ‘지갑 마이그레이션’을 제안하는 소셜 미디어 쪽지에 응하지 마세요. 비밀번호, 2FA 코드, API 비밀 키 또는 복구 문구를 절대 공개하지 마세요.
- 실제로 계정에서 무단 활동이 발생했다면 즉시 대응하세요. 알 수 없는 로그인, 거래, 출금, 기기 변경 또는 보안 알림이 확인되면 별도의 대응이 필요합니다. 신뢰할 수 있는 기기를 사용하고, 이메일 계정을 보호하고, Bitget 로그인 비밀번호를 변경하고, 알 수 없는 기기를 제거하고, 의심스러운 API 키를 검토해 폐기하고, 공식 절차에 따라 2FA를 활성화하거나 재설정한 뒤 계정 보호를 요청하는 지원 티켓을 제출하세요. Bitget의 계정 탈취 대응 안내서에 자세한 절차가 나와 있습니다. 여기서 자격 증명 변경을 이번 사고 전체에 적용되는 의무 지침으로 제시하는 것은 아닙니다.
- 증거와 지원 문의 번호를 보관하세요. 무단 이체가 의심되면 영향을 받은 자산, 금액, 시각, 주문 또는 출금 ID, 확인 가능한 경우 거래 해시, 로그인 알림, 개인정보를 가린 스크린샷을 저장하세요. 공식 앱이나 지원 센터를 통해 신고하세요. Bitget은 조사와 자산 회수 여부가 상황에 따라 달라진다고 밝혔습니다. 완료된 블록체인 거래는 일반적으로 간단히 되돌릴 수 없습니다.
사고 관련 피싱을 피하는 방법
보안 관련 소식은 사칭범에게 기회를 제공하는 경우가 많습니다. Bitget의 피싱 방지 공지는 사용자에게 공식 확인 도구로 웹사이트, 이메일 또는 소셜 미디어 계정이 공식 계정인지 확인하고 피싱 방지 코드를 사용하라고 안내합니다. 요청하지 않은 ‘보상’ 링크를 클릭하지 말고 공식 도메인을 직접 입력하거나 설치된 앱을 사용하세요. Bitget은 플랫폼 서비스를 복구하기 위해 사용자의 시드 문구나 원격 제어 세션을 요구하지 않습니다.
아직 확인되지 않은 사항은 무엇인가요?
Bitget의 9월 30일 발표에 따르면 조사 보고서는 공개됐지만, 이 글은 전체 포렌식 증거를 독립 검토하지 않았습니다. 최종 순회수액은 이 글에서 아직 확인하지 못했습니다. 예정 시각이 지났다는 사실만으로 특정 계정·네트워크의 이용 가능 상태를 확정할 수 없습니다. 보호 기금의 금액이 공개되어 있다고 해서 청구 건별 보상 절차까지 발표된 것은 아닙니다. Bitget은 별도 비수탁형 제품인 Bitget Wallet은 영향을 받지 않았으며, 현재까지 조사에서 개인 키 침해는 배제됐다고 설명합니다. 이는 회사에 귀속되는 조사 설명이며, 별도의 계정 탈취나 미래 손실이 없다는 보장은 아닙니다.
출처, 업데이트 정책 및 고지
사실 확인: 2026년 10월 1일(KST). 최신 출처: Bitget의 갱신된 사고 시간표와 대응 설명. 기존 공지 및 사용자 보호 안내: Bitget의 최초 공지, 사고 내용 및 추적 결과 수정 업데이트, 출금 일정, 계정 침해 대응 안내, 피싱 경고. 수치와 서비스 이용 시각은 변경될 수 있습니다. 중요한 업데이트는 동일한 사고에 관한 페이지를 중복으로 만들지 말고 이 기사에 추가해야 합니다.
고지 및 위험: BitQED는 독립적인 제휴 지원 교육 웹사이트이며, Bitget 또는 고객 지원 서비스가 아닙니다. 이 사이트의 다른 곳에 있는 적격 추천 링크를 통해 수수료를 받을 수 있습니다. 이 글에는 가입을 유도하는 문구가 없습니다. 어떤 거래소, 자금 명세서 또는 체크리스트도 전액 회수, 즉시 출금 또는 향후 보안을 보장하지 않습니다. 암호화폐 수탁, 사이버 보안, 시장 및 규제 관련 위험은 여전히 존재합니다. 이 글은 정보 제공을 위한 것이며 투자 또는 법률 자문이 아닙니다.