가상자산 CEO, 북한이 Bitget 플랫폼에서 $387 million을 탈취했다고 주장

싱가포르 암호화폐 플랫폼 Bitget은 목요일 보안 침해 사고를 당한 후 해커들이 거래소에서 $387 million 이상을 훔쳤다고 밝혔다.

이 회사의 CEO인 Gracy Chen은 사건 이후 타운홀 미팅을 열고, 이번 절도가 지난 5년 동안 다른 암호화폐 플랫폼에서 수십억 달러를 훔친 북한 해커들과 연관되어 있다는 증거가 있다고 말했다.

블록체인 보안 업체들은 목요일에 Bitget에서 더 큰 금액이 도난당하기 전, 처음에 $175 million 이상의 자금이 플랫폼을 빠져나가는 것을 목격했다. Chen은 회사의 보안 팀이 처음에 승인되지 않은 전송을 감지하고 즉시 비상 프로토콜을 가동했다고 말했다.

그녀는 초기 손실 추정액이 $387.5 million에 달한다고 확인했다. 그녀는 회사가 $464 million 이상의 User Protection Fund를 보유하고 있으며, 이 자금이 손실을 메우는 데 사용될 것이라고 언급했다.

회사가 보안 업체인 Mandiant 및 SlowMist와 복구 작업을 진행하는 동안 플랫폼에서의 출금은 현재 중단된 상태다. 법 집행 기관과 다른 암호화폐 플랫폼에도 이번 사건이 통보되었다.

Chen은 이후 조사를 통해 해커들이 Bitget 지갑 서비스의 백엔드 시스템을 침입하고 취약점을 악용하여 승인되지 않은 전송을 가능하게 했다는 사실을 발견했다고 설명했다.

“Bitget은 여러 시장 사이클을 헤쳐왔습니다. 우리는 이번 일로부터 도망치지 않을 것입니다. 모든 달러와 모든 결정은 투명하고 완전하게 설명될 것입니다”라고 Chen은 말했다.

해커들은 ETH, XRP, USDC 및 여러 다른 코인들을 훔쳤다. Chen은 여러 플랫폼이 이미 해커의 지갑과 연결된 일부 자금을 동결했다고 언급했다. 그녀는 공격자의 자금을 자발적으로 동결하는 플랫폼에 5%, 자금이 회수될 경우 5%를 지급하는 복구 바운티 프로그램이 운영 중이라고 덧붙였다.

이후 발언에서 그녀는 IP 주소, 행동 패턴 및 온체인 서명이 이번 공격이 북한과 연계된 해커 그룹과 관련이 있음을 나타낸다고 말했다.

“우리는 관련 당국에 통보했으며 전 세계적으로 그들과 전적으로 협력하고 있습니다”라고 Chen은 타운홀 미팅 중에 말했다.

다른 블록체인 전문가들은 자금을 추적하기 시작했으며, 여러 건의 세간의 이목을 끄는 강도 사건을 저지른 혐의를 받는 악명 높은 해킹 조직인 북한의 Lazarus Group이 수행한 과거 암호화폐 절도와의 연관성을 발견했다.