라이프스타일
브라질 최대 거래소 Mercado Bitcoin, 보안 사고로 출금 중단…테더 450만 USDT 이상 동결
Decrypt 보도에 따르면 브라질 최대 암호화폐 거래소 Mercado Bitcoin이 11월 2일 보안 사고로 입출금을 중단해, 이 플랫폼에 자산을 둔 이용자는 당분간 입금·출금을 할 수 없고 재개일도 아직 없습니다. Hypernative는 4,000만 달러 넘는 의심 이체를 표시했으나 거래소는 확인하지 않았습니다.
읽는 데 약 5분

무슨 일이 있었나
Decrypt에 따르면 브라질 최대 암호화폐 거래소 Mercado Bitcoin은 월요일(2026년 11월 2일) 새벽 시스템 한 곳에서 보안 사고를 발견한 뒤 입금과 출금을 중단했습니다. 거래소는 고객이 자금을 잃지 않았고 데이터도 유출되지 않았다고 밝혔습니다.
Decrypt는 거래소가 포르투갈어로 X에 올린 성명(영어 번역)을 인용했습니다. "We identified and quickly contained a security incident in one of our systems early this morning"(오늘 새벽 시스템 한 곳에서 보안 사고를 확인하고 신속히 통제했습니다), "As a preventive protection measure, deposits and withdrawals are temporarily suspended."(예방적 보호 조치로 입금과 출금을 일시 중단합니다.)
금액, 추적, 동결: 각 측의 설명
Decrypt에 따르면 블록체인 보안업체 Hypernative의 초기 분석은 사고와 관련됐을 수 있는 4,000만 달러 넘는 의심 이체를 표시했으며, 여기에는 Bitcoin, Ethereum, Solana, Tron을 포함한 최소 10개 블록체인이 걸쳐 있습니다. Mercado Bitcoin은 이 금액을 확인하지 않았고, 공격자가 어떻게 침입했는지도 공개하지 않았습니다.
Decrypt는 거래소가 후속 게시물에서 자금이 이동한 것으로 파악한 주소를 다섯 개 네트워크별로 공개했다고 전했습니다. EVM 체인(이더리움과 같은 코드를 실행하는 블록체인), Bitcoin, Solana, Stellar, Tron이며, 다른 사람들이 온체인(블록체인의 공개 거래 기록)에서 이 자금을 식별하고 추적할 수 있도록 하려는 것이라고 설명했습니다. 테더 CEO 파올로 아르도이노는 X에서 사고와 관련된 USDT 450만 개 이상을 동결했다고 밝혔습니다. USDT는 테더가 발행하는 달러 연동 스테이블코인입니다.
| 항목 | Decrypt 보도 내용 |
|---|---|
| 거래소 입장 | 고객 손실 없음, 데이터 유출 없음, 입출금 중단 |
| Hypernative | 초기 분석에서 4,000만 달러 넘는 의심 이체 표시, 최소 10개 체인, 거래소는 확인하지 않음 |
| 공개된 주소 | EVM 체인, Bitcoin, Solana, Stellar, Tron 등 5개 네트워크 |
| 테더 | 아르도이노가 450만 USDT 이상 동결했다고 밝힘 |
| 침입 방식과 배후 | 거래소가 침입 방식을 공개하지 않았고 배후도 밝히지 않음 |
| 재개 시점 | 날짜 미정, X에서 업데이트 예정 |
일반 이용자에게 의미하는 것
이 플랫폼에 자산을 둔 이용자에게 가장 직접적인 영향은 현재 입출금이 불가능하고 거래소가 재개 시점을 아직 제시하지 않았다는 점입니다. Decrypt는 테더가 USDT를 보유한 주소를 블랙리스트에 올려 그 안의 토큰을 움직이지 못하게 할 수 있지만, 동결 자체가 자금을 원래 소유자에게 돌려주는 것은 아니므로 동결이 곧 회수는 아니라고 설명했습니다.
Decrypt는 이번 사고가 10월 29일 Binance에서 60억 달러 넘게 도난당한 지 며칠 뒤에 일어났다고도 언급했습니다. FBI는 해당 도난을 북한의 TraderTraitor 조직 소행으로 규정했고, Binance는 출금을 재개하며 피해 자산의 약 95%를 보전했다고 밝혔습니다. 다만 Decrypt에 따르면 Mercado Bitcoin은 두 사건을 연결하지 않았고, 자사 사고의 배후도 밝히지 않았습니다.
자주 묻는 질문
Mercado Bitcoin 고객에게 손실이 있었나요?
Decrypt에 따르면 거래소는 고객이 자금을 잃지 않았고 데이터도 유출되지 않았다고 밝혔습니다. 다만 Hypernative가 표시한 의심 이체 금액은 거래소가 확인하지 않았으며, 자세한 내용은 공식 설명을 기다려야 합니다.
입금과 출금은 언제 재개되나요?
Decrypt에 따르면 거래소는 재개 날짜를 아직 제시하지 않았고, X에서 정기적으로 업데이트하겠다고 밝혔습니다.
테더가 USDT를 동결했다면 자금이 회수된 건가요?
아닙니다. Decrypt 설명에 따르면 동결은 블랙리스트에 오른 주소의 토큰을 움직이지 못하게 하지만, 동결 자체가 자금을 원래 소유자에게 돌려주는 것은 아닙니다.
이번 사고는 Binance 도난 사건과 관련이 있나요?
Decrypt에 따르면 Mercado Bitcoin은 두 사건을 연결하지 않았고, 배후가 누구인지도 밝히지 않았습니다.
같은 주제의 글
라이프스타일
Proton CEO, 보안 신중론을 '패배자 사고'라 일축…이용자 구독 취소 파문
Decrypt 보도에 따르면 Proton이 직원에게 AI 코딩 활용을 압박하고 보안 테스트를 경시했다는 지적으로 이용자 불만이 커졌습니다. 회사는 직원 AI 재면담을 취소하고 엔지니어링 선언문으로 노선을 옹호했습니다.
라이프스타일
엔비디아·나이키 등 12개사 반대: OKX·ICE 토큰화 주식 플랫폼 거부 명단 50곳으로 늘어
Decrypt 보도에 따르면 OKXICE TSV는 10월 30일 업데이트 공지에서 엔비디아, 코스트코, 나이키 등 12개사의 반대를 추가해 총 50곳이 됐다. 미국 SEC 규정상 이들 기업 주식은 해당 플랫폼에서 제3자 토큰화 버전으로 거래될 수 없으며, 토큰화 주식의 상장 여부가 발행사의 동의에 달려 있음을 보여준다.
라이프스타일
BTCPay, 상점들에 서버 중단 요청: 핫월렛 탈취 보고…프로젝트 "공격은 2.4.1 이하 버전 대상"
Decrypt 보도에 따르면 비트코인 결제 소프트웨어 BTCPay Server는 핫월렛 자금이 탈취됐다는 보고를 받고 자체 서버를 운영하는 상점들에 서버를 끄라고 요청했습니다. 프로젝트는 공격이 2.4.1 이하 버전을 노렸다고 밝혔으며, 피해 규모는 공개되지 않았습니다.
라이프스타일
Decrypt: Binance 해킹 약 64억 달러…테더·서클, 도난 스테이블코인 23억 달러 이상 동결
Decrypt 보도에 따르면 공격자가 암호화폐 거래소 Binance에서 약 64억 달러를 빼냈습니다. Decrypt는 암호화폐 역사상 최대 해킹 사건이라고 전했습니다. Binance는 회사 자금과 비상 준비금으로 전액 보전하겠다고 밝혔고, 테더와 서클은 도난 스테이블코인 23억 달러 이상을 동결했습니다.