Bitget 해킹 피해액 3억 8,700만 달러로 증가: 사건 경위와 북한 배후 의심 이유

요약

• Bitget은 9월 24일에 감지된 3억 8,750만 달러 규모의 침해 사실을 확인했으며, 이는 공격자가 개인 키를 탈취한 것이 아니라 트랜잭션 데이터를 위조하여 핫 월렛 및 웜 월렛에서 합법적으로 보이는 전송 승인을 유도한 것이라고 밝혔습니다.
• 탈취된 자산에는 약 1억 300만 XRP(1억 5,700만 달러 상당)가 포함되어 있습니다.
• CEO Gracy Chen은 IP 주소와 온체인 패턴이 북한 국가 연계 해커들이 사용하는 기술과 일치한다고 말했습니다.

해커들이 어제 Bitget에서 약 3억 8,750만 달러의 암호화폐를 훔쳤으며, 이는 올해 최대 규모의 암호화폐 해킹으로 여겨집니다. 유력한 용의자는 평소와 같이 북한이지만, 아직 확인된 바는 없으며 Bitget은 현재 법 집행 기관이 조사 중이라고 밝혔습니다.

사건의 경위는 다음과 같습니다: Bitget의 보안 시스템은 9월 24일 18:31 UTC에 일부 핫 월렛에서 무단 전송이 나가는 것을 감지했습니다. 약 1시간 이내에 온체인 조사관들은 해당 거래소 소유로 태그된 지갑에서 약 1억 8,300만 달러 상당의 스테이블코인, Ethereum 및 기타 암호화폐 자산이 빠져나간 것으로 집계했습니다.

몇 시간 후 Bitget이 해킹 사실을 공개적으로 확인했을 때, 총 손실액은 3억 5,160만 달러로 늘어났습니다. 업계 최대 규모 중 하나인 이 암호화폐 거래소는 오늘 그 수치를 3억 8,750만 달러로 업데이트했습니다.

Bitget CEO Gracy Chen은 라이브 스트림과 X의 게시물을 통해 상황을 설명했습니다. "그들은 사용자 출금 요청을 위조하지 않았으며, 콜드 월렛이나 핫, 웜 월렛의 개인 키를 획득하지도 않았습니다"라고 그녀는 말했습니다. 대신, 공격자들은 Bitget의 지갑 인프라 내부의 백엔드 시스템에 침입하여 트랜잭션 데이터를 위조하고, 거래소의 자체 인증 프로세스를 속여 일상적인 지불처럼 보이는 지출을 승인하게 만들었습니다.

더 쉽게 말하면, 아무도 금고 번호를 훔치지 않았습니다. 누군가 서류를 충분히 설득력 있게 위조하여 시스템이 질문 없이 승인하게 만든 것입니다. 이는 사람이 아닌 양식만 확인하는 은행 텔러에게 가짜 출금 전표를 건네는 것과 디지털 방식으로 동일한 상황입니다.

블록체인 탐정들은 Bitget이 확인하기 전에 이미 사건의 단편들을 파악하고 있었습니다. 익명의 연구원 DCF GOD은 새로 생성된 지갑이 달러 연동 스테이블코인 Tether의 크로스체인 버전인 USDT0 1,967만 달러를 사용하여 6분 만에 7,111 ETH를 매수했으며, 탈중앙화 거래소인 UniswapX와 1inch Fusion을 통해 시장가보다 약 5% 높은 가격을 지불했다고 지적했습니다.