비트그레일 (BitGrail)

비트그레일은 이탈리아의 암호화폐 거래소였으며, 2018년 2월 당시 약 1억 7천만 달러 규모의 나노(NANO, 구 RaiBlocks) 약 1,700만 개를 도난당한 사건으로 알려져 있습니다.

자세히 알아보기

비트그레일은 나노(NANO)처럼 대형 거래소에 아직 상장되지 않은 소형 코인을 취급하며 이름을 알린 이탈리아 거래소였습니다. 나노는 당시 RaiBlocks(XRB)라는 이름으로 거래되었고, 비트그레일은 이 코인의 주요 거래처 가운데 하나였습니다.

2018년 2월 비트그레일은 약 1,700만 XRB가 사라졌다고 발표했습니다. 당시 시세로 약 1억 7천만 달러에 해당하는 규모였습니다. 운영자 프란체스코 피라노(Francesco Firano)는 나노 프로토콜의 결함을 원인으로 지목하며 하드 포크로 자금을 되돌려 달라고 요구했지만, 나노 개발팀은 거래소 측 소프트웨어 문제라고 반박하며 이를 거부했습니다.

이후 피해자들은 이탈리아 법원에 소송을 제기했습니다. 2019년 1월 피렌체 법원은 손실 책임이 나노 개발팀이 아니라 거래소 운영자에게 있다고 판단하고, 거래소 파산 절차와 함께 운영자 자산 압류를 명령한 것으로 보도되었습니다. 법원이 지정한 기술 감정에서는 같은 자금을 반복해서 출금할 수 있게 한 검증 부재와, 운영자가 손실을 알고도 몇 달간 공개를 미룬 점이 지적되었습니다.

블록체인·암호화폐에서는

비트그레일 사건은 마운트곡스와 함께 중앙화 거래소의 수탁 위험을 보여 주는 대표 사례로 꼽힙니다. 블록체인 자체가 뚫리지 않아도, 거래소의 입출금 시스템과 내부 장부 관리에 허점이 있으면 이용자 자산이 사라질 수 있습니다. 이 사건 이후 업계에서는 준비금 증명, 콜드 스토리지 비율, 출금 검증 로직 같은 거래소 보안 관행이 더 강하게 요구되었습니다. 큰 금액을 장기간 거래소에 두지 않고 개인 지갑으로 옮기라는 조언도 이런 사고에서 나왔습니다.

사건이 남긴 교훈

비트그레일 사고에서 지적된 문제는 크게 세 가지입니다. 첫째, 출금 요청을 처리할 때 내부 장부 잔고와 실제 지갑 잔고를 대조하는 검증이 부족했다는 의혹이 제기되었습니다. 둘째, 손실을 인지한 시점과 이용자에게 알린 시점 사이에 간격이 있었다는 주장이 나왔습니다. 셋째, 이용자 자산과 회사 자산이 명확히 분리되어 있지 않아 손실 책임과 배분이 복잡해졌습니다.

이 세 가지는 오늘날 각국 규제가 거래소에 요구하는 항목과 그대로 겹칩니다. 한국의 가상자산 이용자 보호법도 이용자 예치금을 은행에 맡겨 분리 관리하고, 이용자 가상자산의 80% 이상을 콜드 월렛에 보관하도록 정하고 있습니다. 이용자 자산 분리 보관, 콜드 월렛 비율 유지, 사고 발생 시 신속한 공시, 정기적인 외부 감사가 대표적입니다. 이용자 입장에서는 거래소의 준비금 공개와 보안 사고 이력을 확인하고, 당장 거래하지 않는 자산은 개인 지갑으로 옮기는 것이 현실적인 대응입니다.

쉽게 말하면

은행 금고가 털렸는데 은행이 "돈을 찍어 낸 조폐국 탓"이라고 주장했고, 법원은 결국 "금고를 지키지 못한 은행 책임"이라고 판단한 사건입니다.