비트겟 해커 주소 차단 거절한 토르체인, 개별 거래 기능 없어

이도현 기자 2026.11.04 03:23

토르체인은 특정 주소나 스왑 한 건만 막을 기능이 없다고 밝혔다. 노드 운영자들은 네트워크 전체를 중단할 수 있지만, 이 조치는 모든 이용자에게 적용된다.

토포AI로 이 기사 더 깊이 읽기

토르체인(THORChain)은 비트겟(Bitget)의 해커 주소 거래를 막아 달라는 요청을 거절했다. 토르체인은 특정 주소나 스왑 한 건만 골라 차단할 기능이 없다고 설명했다.

토르체인은 서로 다른 블록체인의 자산을 교환하는 프로토콜이다. 검증인들은 자산 교환에 쓰이는 볼트를 공동으로 관리한다.

토르체인은 5월 15일 자체 볼트에서 GG20 서명 방식의 취약점을 악용한 공격을 받아 1070만달러(약 144억원)를 잃었다. 당시 보안 대응은 프로토콜 자체의 취약점에 대한 조치였다.

자동 점검 장치가 일부 체인의 거래와 서명을 멈췄고, 노드 운영자들은 네트워크 전체를 중단했다. 전체 중단은 모든 이용자에게 영향을 줬다.

거래는 약 5주 뒤인 6월 22일 재개됐다. 토르체인의 자체 보안 사고 대응은 해커 주소만 골라 거래를 막는 조치와는 달랐다.

비트겟은 9월 24일 해킹으로 공격자 주소에 3억8750만달러(약 5208억원) 상당의 자산이 이전됐다고 밝혔다. 초기 집계에서 빠졌던 지캐시(ZEC)와 트론(TRX) 자산을 반영한 수치로, 추가 무단 이체를 뜻하지는 않는다고 설명했다.

비트겟은 9월 25일 거래소와 스테이블코인 발행사 등에 공격자 주소 감시와 신고를 요청했다. 자발적 조치로 동결되거나 회수된 자금에 각각 5%를 보상하는 방안도 제시했다.

일부 탈취 자금은 토르체인을 거쳐 비트코인(BTC)으로 교환됐다. 이 이동 경로와 비트겟이 밝힌 전체 피해 규모는 서로 다른 집계다.

비트겟은 9월 26일 공개 게시물로 토르체인에 공격자 주소의 거래를 거부해 달라고 요청했다. 토르체인은 같은 날 요청을 거절했다.

테더(Tether)는 10월 9일 트론(TRX) 네트워크의 토르체인 볼트 네 곳을 블랙리스트에 올렸다. 당시 볼트에는 테더(USDT) 145만개가 있었고 관련 스왑이 중단됐다.

해당 주소들은 몇 시간 뒤 블랙리스트에서 빠졌다. 볼트의 145만 USDT 보유량은 비트겟의 해킹 피해액이나 회수액을 뜻하지 않는다.

토르체인은 10월 15일 공식 팟캐스트 요약에서 스왑 화면에 테더와 서클(Circle)의 차단 목록을 감시하는 기능을 추가하고 있다고 밝혔다.

토르체인은 10월 23일 3분기 보고서에서 노드 운영자들이 체인이나 네트워크 전체를 일시 중단할 수 있다고 밝혔다. 보고서는 특정 송신자·수신자나 스왑 한 건만 막는 장치는 없다고 설명했다.

채드 바라포드(Chad Barraford) 토르체인 기술 공동창업자는 10월 26일 디파이언트(The Defiant) 팟캐스트에서 “검증인들은 자신들이 지키는 프로토콜을 보호하는 데 합의하지만, 체인 보안을 위협하지 않는 이유로 전체를 멈추는 데는 동의하지 않을 것”이라고 말했다. 그는 비트겟과 직접 연락을 주고받지 않았으며 요청은 공개 게시물 형태였다고 밝혔다. 토르체인은 프로토콜 자체를 보호하기 위한 중단과 외부 해킹 주소를 선별해 차단하는 일을 구분했다.