메르카도 비트코인 해킹, 피해액 4,900만 달러 추적

2026년 11월 4일 읽는 시간 약 6분

세 곳의 언론 매체가 동일한 메르카도 비트코인 핫월렛 해킹 사건을 보도했지만, 해킹당한 블록체인 수, 도난당한 금액, 동결된 금액에 대해 서로 다른 수치를 제시했습니다.

모든 출처에서 공통적으로 언급되는 내용

메르카도 비트코인 해킹 사건을 둘러싸고 블록체인 분석업체와 거래소가 발표한 피해 규모에 차이가 나타나고 있다. 유출 자금이 이동한 블록체인의 수부터 총 피해액, 동결된 자산 규모까지 집계 결과가 일치하지 않는다.

이러한 차이는 단순한 수치 오류로 보기 어렵다. 각 기관이 추적한 지갑의 범위와 거래 분석 시점, 피해액을 계산하는 방식이 서로 다를 수 있기 때문이다.

Hypernative와 Arkham, Bitquery 등의 분석을 인용한 보도에서는 공격자가 최소 10개 블록체인에서 자금을 이동시킨 것으로 나타났다. 이더리움과 비트코인, 솔라나, 트론, 폴리곤, 아비트럼 등 여러 네트워크가 조사 대상에 포함됐다.

반면 Chainalysis 분석을 인용한 보도에서는 자금 유출이 17개 블록체인에 걸쳐 발생한 것으로 추정했다.

두 수치가 다르다고 해서 어느 한쪽의 분석이 반드시 잘못됐다고 단정할 수는 없다. 최초 유출이 발생한 네트워크만 집계했는지, 이후 자금이 이동한 네트워크까지 포함했는지에 따라 결과가 달라질 수 있다.

현재 중요한 것은 단순한 체인 개수보다 어떤 지갑에서 실제 자산이 빠져나갔고, 이후 이동한 자금이 최초 피해액에 중복 계산됐는지를 확인하는 일이다.

피해 규모 역시 발표 주체에 따라 차이가 있다.

메르카도 비트코인이 추산한 피해 자산 가치는 약 3,800만 달러로 보도됐다. Hypernative는 4,000만 달러 이상, Arkham은 약 4,600만 달러, Bitquery는 약 4,850만 달러로 평가했다.

Chainalysis의 추정치는 약 4,900만 달러로 가장 높은 수준이다.

이러한 차이는 조사 시점의 자산 가격과 추적 대상 주소, 거래소 내부 기록에 포함된 자산 범위가 다르기 때문에 발생했을 가능성이 있다. 다만 각 기관의 세부 산정 방식이 모두 공개된 것은 아니므로 원인을 확정할 수 없다.

또한 온체인에서 확인된 총유출액이 거래소의 최종 재무 손실과 반드시 일치하는 것은 아니다. 일부 자금이 동결되거나 회수됐다면 실제 손실액은 달라질 수 있다.

따라서 현재 단계에서는 약 4,900만 달러를 확정 피해액이 아닌 Chainalysis의 추정 유출액으로 구분하는 것이 정확하다.

유출 자금 가운데 동결된 금액도 발표 시점에 따라 다르게 나타났다.

초기 보도에서는 약 450만 USDT의 동결이 언급됐지만, 이후 Bitquery 분석을 인용한 보도에서는 테더와 팍소스의 동결 자산이 합계 약 730만 달러에 달한다고 전했다.

또 다른 보도에서는 거래소가 테더와 서클, 팍소스, BRL1 및 Chainalysis의 협조로 약 1,100만 달러를 동결했다고 밝혔다.

이 수치들은 서로 다른 시점의 조치를 반영했을 가능성이 있다. 초기 동결 이후 추가 조치가 이뤄졌거나, 일부 집계에는 특정 발행사의 동결 금액만 포함됐을 수 있다.

여기서 구분해야 할 것은 자산 동결과 실제 회수는 같은 의미가 아니라는 점이다.

스테이블코인 발행사가 특정 주소의 토큰을 동결하더라도 해당 자산이 즉시 거래소로 반환되는 것은 아니다. 자금의 최종 반환 여부는 법적 절차와 관계기관의 협조에 따라 달라질 수 있다.

이번 사건의 최종 피해 규모를 판단하려면 최초 유출액뿐 아니라 동결·회수된 자산과 거래소가 부담하게 될 순손실을 함께 확인해야 한다.

현재까지 공개된 수치는 조사 단계의 추정치로 구분할 필요가 있으며, 거래소의 최종 사고 보고서와 분석업체의 집계 기준이 공개되면 차이가 발생한 원인을 보다 명확하게 판단할 수 있을 전망이다.

메르카도 비트코인 해킹 사건의 향후 쟁점은 최종 피해액과 동결 자산의 실제 회수 여부다. 현재 분석업체마다 유출 규모가 다르게 집계되고 있어 거래소의 내부 거래 기록과 온체인 추적 결과를 대조할 필요가 있다.

특히 스테이블코인 형태로 동결된 자산이 실제로 반환될 수 있는지, 이미 다른 암호화폐로 전환된 자금은 어디까지 추적할 수 있는지가 중요하다.

거래소가 고객 손실을 보전하더라도 사고 원인과 보안 취약점에 대한 조사가 끝나는 것은 아니다. 여러 블록체인에서 자금이 빠져나간 경위와 지갑 접근 권한이 어떻게 침해됐는지 확인해야 유사 사고의 재발을 막을 수 있다.

이번 사건은 해킹 피해액의 크기뿐 아니라 거래소의 자산 보관 구조와 사고 대응 능력을 평가하는 사례가 될 전망이다.

bymh7765