출금 재개 속에 Bitget 암호화폐 해킹 추정 피해액 $387.5M로 상향 조정

Bitget은 9월 24일 해킹 피해 추정액을 영향을 받은 자산 $387.5 million으로 수정했습니다. 이러한 증가는 $35.9 million이 추가로 도난당했다는 의미가 아닙니다. Bitget은 수정된 수치가 첫 번째 추정치에 포함되지 않았던 Zcash 및 TRON의 암호화 자산을 포함하여 원래 공격과 관련된 거래의 보다 완전한 대조 결과라고 설명했습니다.

요약

Bitget 암호화폐 해킹 피해액 $387.5M 달해

Bitget의 최신 업데이트에 따르면, 사건 발생 동안 약 $387.5 million 규모의 자산이 공격자가 통제하는 주소로 이체되었습니다. 사건 초기 추정치와의 차액은 $35.9 million으로 약 10.2%입니다. 이번 암호화폐 공격은 9월 24일 18:31 UTC경에 시작되었으며 여러 블록체인에 걸친 Bitget의 핫 및 웜 월렛 인프라 일부에 영향을 미쳤습니다.

Bitget은 사용자 잔액은 영향을 받지 않았다고 밝혔습니다. 이 암호화폐 거래소는 또한 자사의 프라이빗 키가 해킹되지 않았으며 콜드 월렛도 영향을 받지 않았다고 명시했습니다. 이러한 주장은 포렌식 분석 및 온체인 추적을 돕고 있는 Mandiant 및 SlowMist의 지원 하에 조사 중입니다.

Bitget 공격은 어떻게 발생했는가?

이번 암호화폐 사건은 Bitget의 콜드 월렛 프라이빗 키보다는 출금을 제어하는 시스템을 표적으로 삼은 것으로 보입니다. Bitget은 공격자가 제3자 보안 제품의 취약점을 악용하여 높은 수준의 내부 자격 증명을 획득했다고 밝혔습니다. 그 후 해당 자격 증명은 기존 리스크 관리를 우회하는 허위 출금 명령을 보내는 데 사용된 것으로 추정됩니다.

이 암호화폐 거래소는 해당 취약점이 이후 수정되었으며 추가적인 무단 이체는 확인되지 않았다고 밝혔습니다. Bitget은 또한 복구 바운티 프로그램을 시작했으며 업계 파트너들과 협력하여 영향을 받은 자산을 동결하고 복구하기 위해 노력하고 있습니다. 그러나 거래소는 아직 $387.5 million 중 최종적으로 얼마가 복구되었는지는 밝히지 않았습니다.