비트겟, 일부 이용자 서비스 종료…약관에 러시아·벨라루스 추가

해외 가상자산거래소 비트겟(Bitget)이 일부 이용자에게 서비스를 끝내기로 했다. 비트겟은 17일 오후 2시 17분(한국시간) 공식 X 계정에 "플랫폼은 계속 운영되지만 특정 이용자에 대한 서비스를 중단하기로 결정했다"고 밝혔다. 회사는 이번 조치가 일부 이용자만 대상으로 한 일회성 조치이며 이용자 자금은 안전하다고 강조했다.

비트겟은 대상자가 몇 명인지, 어느 나라 이용자인지는 밝히지 않았다. 다만 하루 전인 16일자로 갱신한 이용약관에서 서비스를 제공하지 않는 '금지 국가' 목록에 러시아와 벨라루스를 새로 넣었다.

통보는 이메일과 앱으로, 기한은 계정마다

비트겟에 따르면 대상 이용자는 이메일, 앱 안 메시지, 푸시 알림 가운데 하나 이상으로 직접 통보를 받는다. 통보문에는 다음 절차와 계정별 기한, 출금 방법이 담긴다. 회사는 "계정별 세부 사항은 통보문을 참고하라"며 출금과 미체결 주문 정리는 고객지원팀이 돕는다고 했다.

통보를 받지 않은 이용자는 지금처럼 계정을 쓸 수 있다. 비트겟은 "공식 통보를 받지 않은 이용자는 플랫폼 약관에 따라 평소대로 계정을 이용할 수 있다"고 밝혔다. 회사는 이번 발표에서 "이용자에게 헌신하며 전 세계 성장을 이어 가겠다"고도 했다. 발표문 끝에는 최신 정보는 비트겟 공식 채널에서만 확인하라는 보안 안내를 붙였다.

9월 15일 약관에 없던 두 나라

비트겟 이용약관은 '금지 국가'를 회사가 수시로 지정하는 지역이라고 정의한다. 16일자 약관 목록에는 미국, 캐나다, 일본, 홍콩, 싱가포르, 프랑스, 독일, 오스트리아, 말레이시아, 태국, 카자흐스탄, 북한, 이란 등과 함께 러시아와 벨라루스가 올라 있다.

약관은 금지 국가에 거주하는 개인뿐 아니라 그곳에 설립됐거나 그곳에서 활동하는 법인도 서비스 제한 대상으로 본다. 회사가 계정을 닫거나 포지션을 정리할 수 있다는 조항도 함께 있다. 비트겟은 이번 서비스 종료와 약관 개정의 관계를 따로 설명하지 않았다. 대한민국은 두 약관 모두에서 금지 국가 목록에 없다.

3억8,750만 달러 해킹 3주 뒤

이번 발표는 대형 해킹 사고 3주여 만에 나왔다. 비트겟은 9월 24일 오후 6시 31분(세계 표준시) 일부 핫월렛(인터넷에 연결된 지갑)에서 승인되지 않은 전송을 감지하고 출금을 멈췄다. 처음 밝힌 피해액은 약 3억5,160만 달러였고, 이튿날 지캐시와 트론 자산까지 넣어 3억8,750만 달러로 고쳤다. 회사는 새로운 도난이 아니라 집계를 보완한 것이라고 설명했다.

그레이시 첸 비트겟 최고경영자(CEO)는 피해가 4억6,400만 달러 이상을 쌓아 둔 이용자 보호 기금으로 감당할 수 있는 범위라고 밝혔다. 콜드월렛(인터넷과 분리된 지갑)은 피해가 없었다. 출금은 9월 28일 비트코인을 시작으로 29일 이더리움, 30일 테더(USDT), 10월 2일 나머지 코인과 법정화폐·개인 간 거래 순으로 다시 열렸다.

원인에 대해 비트겟은 9월 28일 X에서 외부 보안 제품의 결함으로 공격자가 내부 고위 권한을 얻었고, 이 권한으로 위험 관리 장치를 피해 가짜 출금 명령을 보냈다고 밝혔다. 지금까지 조사로는 개인 키 유출은 아니라고 했다. 조사에는 보안업체 맨디언트와 슬로우미스트가 참여하고 있고, 수사기관에도 알렸다. 비트겟은 이번 서비스 종료를 해킹과 연결 짓지 않았다.

비트겟이 발행한 거래소 코인 BGB는 업비트와 빗썸 원화마켓에 상장돼 있지 않다. 17일 밤 10시 30분께 비트겟 현물시장에서 BGB는 1.899달러로 24시간 전보다 2.4% 낮은 가격에 거래됐다.