BigONE 거래소 총정리

BigONE이란

BigONE은 2017년 출범한 디지털 자산 거래 플랫폼으로, 역사적으로 중국 암호화폐 생태계와 연결되어 있었고 현재는 역외 회사 구조에 속한다(2025년 보도는 세이셸에 등록되고 싱가포르에 운영 본부를 둔 것으로 전한다). 주요 페어의 현물 거래를 제공하며 이용자 자산에 대해 100% 준비금을 유지한다고 밝히고 있다. 2025년 7월에는 역사상 가장 심각한 사고의 중심에 섰다. 소프트웨어 공급망 공격으로 다섯 개 블록체인의 핫월렛에서 약 2,700만 달러가 빠져나갔다. (확인: 2026년 9월)

규제 및 라이선스

MiCA: 없음 — BigONE은 ESMA 등록부의 인가 CASP 목록에 나타나지 않는다. 2026년 7월 1일부터 EU 고객에게 암호화폐 서비스를 합법적으로 제공할 수 없다. 규제된 선택지가 아니며 유럽의 이용자 보호 장치가 적용되지 않는다. (확인: 2026년 9월)
세이셸을 비롯한 EU 외 관할권에서의 유효한 등록 여부는 확인된 자료가 없다.

보안

2025년 7월 16일 — 약 2,700만 달러 규모의 공급망 공격: 공격자가 백엔드 인프라(CI/CD 및 서버 관리 채널)를 침해해 보안 통제를 무력화하고 비트코인, 이더리움, BSC, 솔라나, 트론의 핫월렛에서 비정상 출금을 승인했다. 개인키를 탈취하지는 않았다. 추정 피해액은 121 BTC, 350 ETH, 1,800 SOL, 96억 9,000만 SHIB, 538,000 DOGE, 약 850만 달러 상당의 USDT다. BigONE은 공격을 확인하고 개인키는 안전하다고 밝혔으며 자체 준비금을 활용해 손실을 전액 보전하겠다고 발표했다. (확인: 2026년 9월)
자금 출처에 대한 의혹: 해킹 이후 온체인 조사자 ZachXBT는 이 플랫폼이 로맨스 스캠과 "피그 부처링"과 관련된 상당한 물량을 처리했다고 주장했다. 구체적인 공개 의혹이지만 사법적으로 확정된 사실은 아니다. (확인: 2026년 9월)

대안

EU에서 인가된 플랫폼을 이용하고자 하는 이들을 위해:

Kraken — 아일랜드 중앙은행을 통한 완전한 MiCA 라이선스
Bybit — 오스트리아 FMA를 통한 MiCA 라이선스

FAQ

2025년 해킹 이후 BigONE은 안전한가? 거래소는 2025년 7월 공격의 손실을 보전했고 개인키는 침해되지 않은 것으로 나타난다. 다만 여전히 EU 인가가 없는 역외 플랫폼이므로 유럽 이용자를 위한 MiCA 보호 장치는 없다.
BigONE은 EU에서 합법적인가? MiCA에 따른 CASP로 인가받지 않았다. 2026년 7월 1일부터 EU 고객에게 서비스를 합법적으로 제공할 수 없다.