암호화폐 플랫폼 비트리필, 라자루스 그룹의 소행으로 추정되는 해킹 사고 발생

Bitrefill은 총 금전적 피해액을 공개하지는 않았지만, 해커들이 "데이터베이스의 일부를 포함하여 Bitrefill 인프라의 광범위한 부분"에 액세스했다고 인정했습니다. 18,500개의 고객 기록 중 약 1,000개의 고객 기록이 암호화된 고객 이름에 노출될 위험이 높습니다. 회사는 영향을 받은 개인에게 연락을 취했다고 밝혔습니다.

비트필은 화요일 X에 올린 게시물에서 공격 방법, 사용된 멀웨어, 블록체인 추적, IP 주소 및 이메일 재사용 등 조사 과정에서 관찰된 지표를 바탕으로 북한의 라자루스 그룹과 그 해킹 하위 그룹인 블루노로프가 공격을 수행했을 가능성이 가장 높다고 밝혔습니다.

X에서 게시물 보기 로드 중...

트윗이 작성자에 의해 삭제되었습니다.

하지만 우리는 모든 것을 저장했습니다 🙂.

그러나 비트필은 공격자들이 자사 데이터베이스를 특별히 표적으로 삼았다고 믿을 만한 근거는 없다고 밝혔습니다. 대신, 암호화폐 자금과 기프트 카드 잔액에 접근하기 위해 제한된 수의 쿼리만 실행되었습니다.

이 회사는 처음에는 봉쇄 전략의 일환으로 시스템을 종료했지만 현재는 운영이 대부분 복구되었다고 말했습니다. 또한 Bitrefill은 운영 자본을 사용하여 손실을 충당할 것이라고 밝혔습니다. 대응 과정에서 사이버 보안 회사인 제로섀도우, SEAL911, 리커버리스팀 등과 협력했습니다.

암호화폐 보안의 주요 위험

체인널리시스에 따르면 북한과 연계된 단체와 개인이 2025년에 도난당한 암호화폐 총 34억 달러 중 20억 달러 이상을 훔쳐, 북한은 현재 암호화폐 분야에서 가장 활발하고 중대한 위협이 되고 있습니다.

라자루스의 연루 가능성은 기관 시장 참여자들의 우려를 고조시키는데, 이러한 공격은 금전적인 측면뿐만 아니라 지정학적 측면도 있기 때문입니다. 업계에서는 보안 비용 증가, 더 엄격한 규정 준수 요건, 고급 보호 및 사고 대응 시스템에 투자할 수 있는 플레이어를 중심으로 한 통합을 의미합니다.

또한, 이번 사건은 사용자 데이터, 핫월렛, 타사 통합을 결합한 하이브리드 인프라를 운영하는 암호화폐 기업의 시스템적 취약성을 강조합니다. 강력한 블록체인 계층 보안에도 불구하고 손상된 직원 디바이스를 통한 공격은 여전히 가장 효과적인 벡터 중 하나이며, 사이버 보안의 중요한 위험 요소로 인적 요소를 다시 한 번 강조합니다.

앞서 살펴본 바와 같이, 나사로 해커는 Zoom을 사용하여 암호화폐 지갑 자금을 훔칩니다.

이 자료는 제3자의 의견을 포함할 수 있으며, 이 웹페이지의 데이터 및 정보는 우리의 면책 조항에 따라 투자 조언을 구성하지 않습니다. 우리는 엄격한 편집 무결성을 준수하지만, 이 게시물에는 파트너의 제품에 대한 언급이 포함될 수 있습니다.

이 글이 마음에 드셨나요?