비트팁봇 서버서 228만5545사토시 무단 인출됐다

김하린 기자 2026.11.10 15:53

비트팁봇 운영자는 새로 만든 계정들이 취약점을 이용해 자금을 인출했다고 밝혔다. 피해 수치는 엘엔비츠 전체가 아닌 비트팁봇 운영 서버 한 곳에서 나왔다.

토포AI로 이 기사 더 깊이 읽기

비트코인(BTC) 라이트닝 결제 소프트웨어 엘엔비츠(LNbits)를 사용하는 비트팁봇(BitTipBot) 서버에서 228만5545사토시(0.02285545비트코인)가 무단 인출됐다. 피해 수치는 엘엔비츠 전체가 아닌 비트팁봇 운영 서버 한 곳에 해당한다.

케빈 레이븐스버그(Kevin Ravensberg) 비트팁봇 운영자는 8일 X 게시물에서 “새로 만들어진 계정들이 취약점을 이용했다”고 말했다. 사토시는 비트코인의 최소 단위로, 1비트코인은 1억사토시다.

레이븐스버그가 밝힌 공격 시간은 8일 오후 6시22분부터 오후 11시까지다(한국시간). 그는 서버를 중단하기 전에 자금 인출이 이뤄졌다고 설명했다.

레이븐스버그는 피해 이용자의 손실을 보상하겠다고 밝혔다. 다만 취약점이 수정될 때까지 이용자는 자금에 접근할 수 없다고 덧붙였다.

엘엔비츠는 8일 오후 9시33분(한국시간) ‘페이월’ 확장 기능을 사용하는 운영자에게 해당 기능을 끄라고 요청했다. 첫 경고의 대상은 특정 확장 기능이었다.

같은 날 오후 10시56분(한국시간)에는 공격이 잇따르고 여러 보안 패치가 필요하다며 모든 엘엔비츠 운영자에게 서버를 즉시 중단하라고 권고했다. 두 경고는 모두 레이븐스버그가 밝힌 공격 시간 중에 나왔다.

엘엔비츠는 이용자가 자체 서버에서 라이트닝 지갑과 결제 서비스를 운영하도록 돕는 소프트웨어다. 이번 권고는 엘엔비츠 서버를 대상으로 했다.

비트코인 블록체인이나 라이트닝 네트워크 전체가 중단된 것은 아니다. 이번 조치는 결제 소프트웨어 서버의 운영을 멈추라는 권고다.

엘엔비츠가 직접 운영하는 호스팅 서비스도 예방 차원에서 중단됐다. 이용자가 자체 서버를 운영하는 경우에는 각 운영자가 직접 서버를 중단해야 한다.

이후 본지는 호스팅 서비스 재개 일정이 제시되지 않은 상황도 전했다. 이번 자금 인출은 개별 운영자가 관리하는 비트팁봇 서버에서 발생했다.

엘엔비츠는 처음 페이월 기능의 잠재적 문제를 경고했지만, 비트팁봇 서버에서 실제 악용된 확장 기능의 이름은 공개하지 않았다. 따라서 페이월 경고만으로 해당 기능이 자금 인출의 원인이었다고 단정할 수 없다.

엘엔비츠의 공식 릴리스 페이지에는 9월에 공개된 1.6.2 버전이 최신 버전으로 표시돼 있다. 이 버전의 변경 사항은 데이터베이스 백업 기능 수정이며, 이번 사고를 해결한 보안 패치로 표기돼 있지 않다.

본 기사는 시장 데이터 및 차트 분석을 바탕으로 작성되었으며, 특정 종목에 대한 투자 권유가 아닙니다.

오늘의 스탬프 0명이 오늘 찍었어요

Comment 0

불러오는 중…