트윗이 작성자에 의해 삭제되었습니다.
하지만 우리는 모든 것을 저장했습니다 🙂.
암호화폐 거래소 Bitget이 해커들의 내부 지갑 인프라 침해로 3억 5,160만 달러를 잃었다. 회사는 프라이빗 키가 탈취되지 않았으며 사용자 자금과 콜드월렛은 안전하다고 밝혔다.
이 기사는 원문을 번역한 것입니다. 당사 특파원이 작성한 원문은 여기에서 확인하실 수 있습니다.
Bitget CEO Gracy Chen은 공격자들이 거래소 지갑 인프라와 연결된 핵심 백엔드 시스템에 접근했다고 밝혔다. 공격자들은 이를 이용해 거래 데이터를 조작하고 표준 이체 승인 절차를 실행했다.
X에서 게시물 보기 로드 중...
Chen에 따르면 공격자들은 프라이빗 키를 확보하지 못했다. 대신 Bitget의 인프라가 사기성 이체 요청을 정상적인 요청으로 인식하고, 통상적인 거래 승인 시스템을 통해 자금을 이체하도록 만들었다.
예비 조사에서는 북한과의 연관 가능성도 제기됐다. Chen은 생방송에서 조사관들이 과거 북한 연계 조직이 사용한 VPN 서비스와 관련된 IP 주소를 확인했다고 밝혔다. 또한 이번 공격 방식이 과거 북한 해커들의 작전과도 유사하다고 덧붙였지만, 조사는 아직 진행 중이며 회사는 최종 결론을 내리지 않았다고 설명했다.
Bitget 은 9월 24일 무단 이체를 감지했다. 이번 공격은 거래 처리와 유동성 관리를 위해 사용하는 거래소의 일부 핫월렛과 이른바 웜월렛에 영향을 미쳤다.
인터넷 연결 인프라와 분리된 콜드월렛은 영향을 받지 않았다. 블록체인 분석가들은 앞서 Bitget 주소에서 비정상적인 이체를 포착했으며, 처음에는 약 1억 7,800만~1억 8,300만 달러 규모의 자산이 이동한 것으로 추정했다.
거래에는 Ethereum, BNB, Avalanche 및 USDT0가 포함됐다. Bitget은 이후 이번 공격으로 노출된 자금의 총액이 3억 5,160만 달러에 달했다고 확인했다.
Chen은 추가 무단 이체가 이미 차단됐다고 밝혔다. 내부 시스템 침해에 사용된 정확한 수법은 여전히 조사 중이며, 회사는 상세한 기술 보고서를 준비하고 있다.
Bitget의 거래와 입금은 계속 이용할 수 있지만, 거래소가 보안 점검을 완료하는 동안 출금은 일시 중단됐다. 회사는 출금 재개를 위한 구체적인 일정은 아직 제시하지 않았다.
Bitget은 또한 User Protection Fund에 4억 6,400만 달러 이상이 보유되어 있어 손실을 전액 보전할 수 있다고 밝혔다. Chen에 따르면 고객 잔액은 정확하게 유지되고 있으며, 회사는 사용자에게 손실이 발생하지 않도록 이번 공격의 영향을 자체적으로 부담할 계획이다.
최종 손실액이 3억 5,160만 달러로 확정되면 Bitget 침해 사고는 2026년 암호화폐 기업을 겨냥한 최대 규모의 공격이 될 수 있다. 9월 초에는 별도의 사고로 Liquid Network가 약 3억 2,000만 달러를 잃었다.