심바이오시스, 브릿지 익스플로잇 이후 BTC 15개 회수 — 공격자에 20% 포상금 제안

크로스체인 프로토콜 심바이오시스가 9월 11일 자사 비트코인 브릿지에서 발생한 익스플로잇 이후 약 15 BTC를 회수했다고 밝혔습니다. 공격자에게는 회수 자금의 20%를 포상금으로 제안했는데, 이는 어디까지나 프로토콜 측이 자체적으로 밝힌 수치이며 전체 피해 규모와 포상금 제안의 실제 결과는 아직 확인되지 않았습니다.

심바이오시스가 밝힌 “약 15 BTC 회수”

이번 소식의 핵심은 심바이오시스가 X(옛 트위터)를 통해 공개한 성명입니다. 프로토콜은 2026년 9월 11일 UTC 04시 28분경 공격자가 비트코인 브릿지의 취약점을 악용했으며, 같은 날 16시 4분경 관련 성명을 발표했다고 밝혔습니다. 회수된 자금은 팀이 관리하는 멀티시그 지갑에 보관됐다고 하는데, 이는 온체인상에서 독립적으로 검증되지 않은 프로토콜 측 주장입니다.

심바이오시스는 이 15 BTC가 완전한 정산 수치가 아니라 부분적인 수치라고 설명했으며, 최종 정산 결과는 추후 별도 업데이트로 공개하겠다고 밝혔습니다. 중요한 점은 회수액이 전체 손실액과 같은 개념이 아니라는 것입니다. 프로토콜은 총 손실 규모를 공개하지 않았고, 회수된 비트코인이 전체 손실 중 어느 정도 비중을 차지하는지도 확인되지 않았습니다.

비트코인 라우트만 중단 — 다른 체인은 정상 운영

심바이오시스는 BTC 라우트를 중단하고 비트코인 브릿지를 격리했으며, EVM·트론·톤 등 다른 라우트와 옥토풀은 영향을 받지 않고 정상 운영되고 있다고 밝혔습니다. 이런 식의 피해 격리 대응은 앞서 블록스트림이 600 BTC 규모의 리퀴드 네트워크 익스플로잇 당시 몸값 지급을 거부하며 취했던 대응과 유사한 패턴입니다.

20% 포상금 제안 — 수락 여부는 불명

심바이오시스는 회수 자금과는 별도로, 공격자에게 자금의 20%를 화이트해커 포상금 형식으로 제안했으며 이 제안은 9월 13일까지 열려 있다고 밝혔습니다. 성명에는 정확한 마감 시각이나 시간대, 그리고 20%를 계산하는 기준 금액이 명시되지 않았습니다.

프로토콜은 공격자 대상 제안 기한이 지난 뒤에도, 회수에 도움이 되는 정보를 제공하는 사람에게 같은 비율의 포상금을 제공하겠다고 덧붙였습니다. 다만 공격자가 이 제안을 수락했거나 실제 지급이 이뤄졌다는 근거는 현재까지 확인되지 않습니다. 포상금 제안은 법적 합의가 아니며, 규제 신고나 법 집행 조치, 면책 합의가 확인된 바도 없어 이번 사건이 종결됐다고 볼 근거는 없습니다.

아직 확인되지 않은 것들

전체 손실 규모, 남은 미회수 자금, 회수 거래의 트랜잭션 해시나 수신 주소, 탐색기 기록 등은 공개된 자료에서 확인되지 않았습니다. 익스플로잇의 구체적인 기술적 경위, 영향을 받은 이용자 전체 목록, 브릿지의 현재 운영 상태도 원본 성명만으로는 검증되지 않습니다. 심바이오시스는 영향을 받은 모든 유동성 공급자에게 개별적으로 연락하고 있으며 보상 체계를 마련 중이라고 밝혔지만, 구체적인 기준은 아직 공개되지 않았습니다.

9월 13일로 명시된 제안 기한이 이미 지난 만큼, 이후 결과는 여전히 확인되지 않은 상태로 남아 있습니다. 이번 조사 시점 기준 비트코인은 코인게코 집계로 약 7만 6,803달러, 24시간 약 0.6% 하락한 상태였는데, 이는 이번 익스플로잇과 무관한 배경 시세일 뿐입니다.