트윗이 작성자에 의해 삭제되었습니다.
하지만 우리는 모든 것을 저장했습니다 🙂.
암호화폐 거래소 Bitget이 9월 24일 약 3억 8,800만 달러가 빠져나간 해킹 이후 출금을 점진적으로 복구하기 시작했습니다. 비트코인 출금이 먼저 재개되며, 다른 자산도 뒤이어 복구될 예정입니다.
이 기사는 원문을 번역한 것입니다. 당사 특파원이 작성한 원문은 여기에서 확인하실 수 있습니다.
거래소는 월요일 Bitcoin 네트워크를 통한 BTC 출금을 재개했다고 밝혔습니다. 각 네트워크는 재활성화 전에 추가 보안 점검을 거쳐야 하므로, 다른 서비스도 단계적으로 재개됩니다.
X에서 게시물 보기 로드 중...
Bitget은 9월 29일 Ethereum, BSC, Arbitrum, Base 및 Optimism을 통한 ETH 출금을 재개할 계획입니다. Ethereum, BSC, Solana 및 Tron을 통한 USDT 출금은 하루 뒤 재개될 예정입니다. 나머지 모든 자산의 출금, 법정화폐 출금 및 P2P 거래는 10월 2일 완전히 복구될 것으로 예상됩니다.
사건은 9월 24일 발생했습니다. 공격자는 Bitget이 사용하는 타사 보안 제품의 취약점을 통해 높은 수준의 내부 인증 정보를 획득했습니다. 이후 위험 통제를 우회하고 무단 이체를 실행하는 사기성 출금 명령을 전송했습니다.
거래소에 따르면 프라이빗 키는 탈취되지 않았으며, 사용자 잔액과 콜드월렛도 영향을 받지 않았습니다. 앞선 보도에서는 ETH, USDT, USDC, AVAX 및 BNB가 이체된 자산에 포함됐다고 전했습니다.
Bitget은 해당 취약점을 이미 패치했으며 추가 무단 이체는 발생하지 않았다고 밝혔습니다. Mandiant와 SlowMist가 조사에 협력하고 있습니다.
3억 8,800만 달러 규모의 손실로 이번 공격은 올해 현재까지 보고된 최대 규모의 암호화폐 절도가 됐습니다. 거래소는 5,500 BTC를 보유한 Bitget 사용자 보호 펀드를 통해 손실 전액을 보전하겠다고 밝혔습니다.
Bitget은 자산 회수 보상 프로그램도 시작했습니다. 도난 자산의 동결 또는 회수에 직접 기여한 당사자는 성공적으로 회수된 금액의 5%를 받게 됩니다.
거래소는 공격자를 특정하지 못했지만, 이들을 정교한 국가 지원 조직으로 설명했습니다. Bitget은 앞서 이번 공격의 배후에 북한이 있을 가능성을 의심한다고 밝힌 바 있습니다.
Bitget 해킹은 업계 역사상 암호화폐 거래소를 겨냥한 최대 규모 공격 중 하나가 됐습니다. 거래소 자체 추산에 따르면 공격자들은 약 3억 5,160만 달러를 탈취했습니다. 이는 공격자들이 각각 약 4억 7,300만 달러와 4억 7,700만 달러를 빼돌린 Mt. Gox 및 FTX 해킹과 비슷한 규모입니다. Coincheck는 2018년 약 5억 3,400만 달러로 더 큰 손실을 입었습니다.
기록상 최대 거래소 해킹은 여전히 Bybit 사건입니다. 2025년 2월 공격자들은 거래 승인 절차를 장악한 뒤 Ethereum 및 관련 토큰 약 14억 6,000만 달러를 탈취했습니다. Bitget의 경우 거래소는 프라이빗 키가 탈취되지 않았으며, 공격자들이 대신 내부 거래 승인 시스템에 접근해 위험 통제를 우회했다고 밝혔습니다. 이번 사건은 현대의 공격이 직접적인 키 탈취에서 벗어나 암호화폐 지갑을 둘러싼 인프라를 겨냥하는 방향으로 점점 이동하고 있음을 보여주는 또 다른 사례입니다.
참고로, 보안 우려가 제기된 가운데 Bitget 지갑에서 1억 7,000만 달러 이상의 암호화폐가 이체됐습니다.