메르카도 비트코인, 잔고 조회 재개…사고 전 시세 적용

브라질 가상자산 거래소 메르카도 비트코인(Mercado Bitcoin)이 한국시간 10일 고객 계정 조회를 단계적으로 재개했다. 화면에는 11월 2일 보안 사고 직전의 잔고와 당시 가격이 표시되며, 거래와 출금은 중단 상태다.

메르카도 비트코인은 공식 사고 FAQ에서 웹사이트로 전체 잔고와 자산·상품별 내역을 확인할 수 있다고 안내했다. 앱에는 자산 요약만 표시되며, API 접속은 추후 재개할 예정이다.

회사는 11월 2일 보안 사고를 확인한 뒤 입출금을 중단했다.

◇ 잔고 조회와 자금 이동은 별개

화면에 표시되는 가상자산 수량은 사고 직전 계정 기록이다. 헤알화로 표시한 평가액에도 당시 가격이 적용돼 이후 시세 변동은 반영되지 않는다. 메르카도 비트코인은 거래가 재개되면 평가액에 적용하는 가격을 갱신하겠다고 밝혔다.

현재 제한된 기능은 △헤알화·가상자산 입금·출금·이체 △브라질 즉시결제 시스템 Pix와 은행 이체 TED △카드 사용 △신규 상품 가입·계좌 개설 등이다. 잔고를 볼 수는 있어도 자산을 매도하거나 외부 지갑으로 옮길 수는 없다.

회사는 보관·입금·거래·잔고 관리 기능이 서로 연결돼 있어 각 기능의 보안 검증을 마친 뒤 순차적으로 열겠다고 설명했다. 계정 조회 재개와 거래·출금 기능 복구는 별도 단계다.

◇ 유출 자산 집계와 상품별 영향

메르카도 비트코인은 고객 잔고 기록이 보존됐으며 사고에 연루된 자산을 자체 자금으로 보충하고 있다고 밝혔다. 유출 자산의 33% 이상을 차단했고 미회수분은 전체 수탁 자산의 약 3%라고 설명했다. 두 비율은 기준이 서로 다르다.

블록체인 분석업체 비트쿼리(Bitquery)는 조사 결과에서 11월 2일 11개 블록체인에서 빠져나간 자산을 이체 당시 가격 기준 4860만달러(약 661억원)로 집계했다. 시세를 확인할 수 없는 토큰은 계산에서 제외했다.

비트쿼리는 회사가 사고를 통제했다고 밝힌 뒤에도 고객 입금 주소에서 약 4시간 동안 추가 이체가 이어진 흔적을 온체인 거래 추적을 통해 확인했다고 분석했다. 이는 블록체인 거래를 추적한 결과다.

체이널리시스(Chainalysis)는 사고 대응 기록에서 메르카도 비트코인, 법 집행기관, 업계 파트너와 함께 유출 자산 동결을 지원했다고 밝혔다. 회사가 제시한 차단 비율과 비트쿼리의 이체 당시 자산 가치는 집계 기준이 달라 같은 지표로 비교할 수 없다.

서비스 중단 당시 열려 있던 지정가 주문은 취소됐다. 이더리움(ETH) 스테이킹 상품은 보안 조치로 중단돼 그 기간 수익이 발생하지 않았다고 회사는 설명했다.

다른 스테이킹 상품과 디지털달러 기반 패시브 인컴 상품은 중단 기간에도 수익이 계속 누적됐으며, 해당 상품이 재개되면 지급될 예정이다.

FAQ는 다음 단계에 Pix와 디지털 고정수익 상품의 지급 기능이 포함된다고 안내했다. 이후 거래와 가상자산 이체, 스테이킹, 카드 기능을 순차적으로 재개할 예정이지만 거래와 가상자산 출금의 구체적인 날짜는 밝히지 않았다.

자산 이동 기능이 열리면 고객은 공식 앱에서 등록 정보를 다시 확인하고 새 비밀번호를 설정해야 한다. 회사는 플랫폼 밖에서 잔고 해제 링크를 보내거나 비밀번호를 요구하지 않는다고 경고했다.