Bitget 해킹으로 거래소 지갑에서 350 Million 달러 증발

핵심 요약

• 온체인 데이터에 따르면 목요일 약 1시간 동안 Bitget의 것으로 표시된 지갑에서 단일 주소로 약 $183 million 상당의 ETH, USDT, USDC, AVAX, BNB 및 기타 토큰이 이동했습니다.
• 새로 생성된 지갑이 Arbitrum에서 6분 만에 $19.67 million 상당의 USDT0를 사용하여 7,111 ETH를 구매했으며, 탈중앙화 거래소 UniswapX와 1inch Fusion을 통해 시장가보다 최대 5% 높은 가격을 지불했습니다.
• 사용자들이 출금 제한을 보고했으며 Bitget은 보도 이후 해킹 사실을 확인했습니다.

CEO Gracy Chen에 따르면, 암호화폐 거래소 Bitget 소유의 지갑에서 $350 million 이상의 가상자산이 해킹으로 유출된 것으로 확인되었습니다.

Chen은 오프라인으로 보관되는 회사의 콜드 월렛은 "완전히 안전"하며, 일일 거래를 위해 연결된 거래소의 핫 월렛만 이번 공격의 영향을 받았다고 밝혔습니다.

"사용자 자금은 안전합니다. 이번 손실액 전액은 현재 $464 million 이상을 보유하고 있는 Bitget의 사용자 보호 펀드(User Protection Fund)의 보상 범위 내에 있습니다."라고 Chen은 X에 게시했습니다.

Bubblemaps 및 Arkham analysts를 포함한 온체인 분석가들은 목요일 늦게 세계 최대 중앙형 거래소 중 하나인 Bitget이 "잠재적으로 해킹"된 것으로 보이는 비정상적인 활동을 처음으로 포착했습니다. 약 1시간 이내에 거래소 소유로 표시된 지갑에서 새로 생성된 주소로 약 $183 million 상당의 자산이 이동했습니다.

첫 번째 징후는 핫 월렛에서 나타났습니다. 핫 월렛은 안전을 위해 오프라인으로 보관되는 콜드 월렛과 달리 거래소가 일상적인 출금을 신속하게 처리하기 위해 사용하는 인터넷 연결 예비금입니다. “0xe410”으로 시작하는 새로 생성된 주소는 단 6분 만에 달러 연동 스테이블코인 Tether의 크로스체인 버전인 $19.67 million 상당의 USDT0를 가져와 7,111 ETH로 교환했습니다. USDT와 달리 ETH는 탈중앙화되어 있어 압류가 어렵습니다.

보고서에 따르면, 이 구매는 중개자 없이 블록체인에서 직접 토큰을 교환할 수 있는 서비스인 UniswapX와 1inch Fusion을 통해 이루어졌습니다. 이 주문을 실행한 주체는 시장가보다 약 5% 높은 프리미엄을 지불했는데, 이는 좋은 가격을 얻는 것보다 속도가 더 중요할 때 나타나는 현상입니다. 이는 해커가 신속하게 움직이려 할 때 나타나는 전형적인 신호입니다.