튀르키예 최대 거래소 비트터크 14개월 만에 두 번째 핫월렛 해킹, 4,800만 달러 유출

2024년 6월 22일 튀르키예 최대 가상자산 거래소 비트터크(BtcTurk)는 핫월렛 10개가 공격을 받았다고 밝히고 입출금을 중단했다. 피해액은 약 5,400만~5,500만 달러로 추정됐으며 대부분 아발란체(AVAX) 토큰이었다. 회사는 자산 대부분은 콜드월렛에 있어 영향이 없다고 설명했다. 개인키 탈취 가능성이 거론됐을 뿐 정확한 수법은 공개되지 않았다. 이 사건은 그해 가장 큰 거래소 해킹 중 하나가 됐다.

6월 해킹 직후 리처드 텅 바이낸스 CEO는 비트터크 조사를 돕고 있으며 탈취 자금 중 530만 달러 이상을 동결했다고 밝혔다. 온체인 분석가 잭XBT는 약 5,400만 달러 상당의 아발란체 토큰이 바이낸스·코인베이스 등 거래소로 옮겨진 뒤 쓰레이체인을 거쳐 비트코인으로 인출됐다고 분석했다. 거래소는 피해 자산이 거래소 자체 자금이며 고객 예치금은 영향이 없다고 밝혔다. 공격자는 일부 알트코인을 대량 매도해 가격 급변도 일으켰다. 그러나 대부분의 자금은 회수되지 않은 것으로 알려졌다.

2025년 8월 14일 블록체인 보안업체 사이버스(Cyvers)는 이더리움·아발란체·아비트럼·베이스·옵티미즘·맨틀·폴리곤 등 7개 체인에서 비트터크 관련 비정상 이체를 포착했다. 규모는 약 4,800만~4,900만 달러로 추정됐고 공격자는 자금을 여러 주소로 분산한 뒤 이더(ETH)로 바꾸기 시작했다. 룩온체인은 최소 2,300만 달러가 이더리움 주소 2개와 솔라나 주소 1개로 옮겨졌고 메타마스크 스왑으로 교환됐다고 분석했다. 첫 해킹 후 14개월 만에 되풀이된 사고였다. 시장은 거래소 보안 체계에 대한 의문을 제기했다.

비트터크는 같은 날 핫월렛에 '기술적 문제'가 발생해 입출금을 일시 중단한다고 공지했다. 회사는 거래소 자산 대부분이 안전한 콜드월렛에 보관돼 있으며 고객 자산은 영향받지 않는다고 밝혔다. 당국에 통보했고 필요한 모든 보안 조치를 취하고 있다고 했으나 해킹이라고 즉시 명시하지는 않았다. 이 점이 이용자 불안을 키웠다. 이후 개인키 접근을 통한 인출로 분석됐다.

비트터크는 해커 추적 정보를 제공하면 회수 자금의 최대 5%, 총 최대 약 240만 달러를 지급하는 현상금 프로그램을 해큰프루프에서 열었다. 보상 대상은 도난 자산이 들어 있는 활성 지갑 확인, 거래소 동결이 가능한 입금 증거, 서비스 제공자 동결 요청 근거 같은 실행 가능한 정보로 제한됐다. 단순한 블록체인 분석이나 추측은 제외됐다. 입출금은 이더리움 ERC20 네트워크 중심으로 일부 재개됐고 공격받은 네트워크는 점검 뒤 단계적으로 열린다고 안내됐다. 현상금 프로그램은 이후 종료됐다.

핼본 등 분석에서는 공격자가 핫월렛을 관리하는 개인키에 접근해 7개 체인에서 자금을 빼낸 것으로 추정됐다. 2024년 6월 5,500만 달러, 2025년 8월 4,800만 달러로 두 차례 합계 1억 달러가 넘는 피해가 발생했고 두 사건 모두 개인키 문제로 해석됐다. 전문가들은 2024년 사고 뒤 충분한 보안 개선이 없었을 가능성을 지적했다. 거래소는 핫월렛 보유 비중과 키 관리 방식을 개선해야 한다는 교훈을 남겼다. 최종 회수 규모는 공개되지 않았다.