가상자산 거래소 Bitget, 3억 5,100만 달러 규모 익스플로잇 발생... 해커는 Ethereum으로 자금 교환

암호화폐 거래소 Bitget은 공격자들이 여러 핫 월렛의 자금을 탈취하고, 체인 간 자산을 이동하며, 신속한 거래를 통해 스테이블코인을 Ethereum으로 전환한 후 $351.6 million 규모의 보안 침해 사고를 확인했습니다.

Bitget, $351.6 Million 규모의 핫 월렛 침해 확인

Bitget 은 9월 24일 18:31 UTC에 승인되지 않은 이체를 감지했다고 CEO Gracy Chen이 밝혔습니다. 몇 분 내에 보안 팀은 비상 모드에 돌입했으며 조사 기간 동안 출금을 제한했습니다.

이번 공격은 Bitget의 핫 및 웜 월렛 인프라 일부에 영향을 미쳤다고 Chen은 말했습니다. 그녀는 사고 발생 내내 회사의 콜드 월렛은 안전하게 유지되었다고 덧붙였습니다.

“사용자 자금은 안전합니다,”라고 Chen이 X에 게시한 보안 공지에서 밝혔습니다. 그녀는 Bitget의 보호 펀드가 보고된 손실 전액을 충당할 것이라고 말했습니다.

Chen에 따르면 해당 펀드는 현재 $464 million 이상을 보유하고 있습니다. Bitget은 입금 및 거래가 계속 운영되는 동안 계정 잔액은 정확하게 유지된다고 밝혔습니다.

해커, 스테이블코인을 Ethereum으로 전환

온체인 연구원들은 Bitget과 연결된 지갑에서 비정상적인 이체를 처음 발견했습니다. 나중에 Bitget에 의해 더 큰 총 손실이 드러나기 전, 약 $183 million이 이체되었습니다.

새 지갑이 생성되었고 Bitget 소유의 주소에서 $19.67 million 상당의 USDT0가 입금되었습니다. 몇 분 내에 해당 지갑은 탈중앙화 거래 서비스를 통해 7,111 ETH를 탈중앙화 거래 서비스를 통해 구매하기 시작했습니다.

연구원들에 따르면, 구매자는 Ethereum의 현재 시장 가격보다 약 5% 높은 가격을 지불했습니다. 이 신속한 거래는 발행자가 직접 동결할 수 없는 ETH로 스테이블코인을 전환하기 위한 것이었습니다.

추가 이체에는 ETH, USDT, USDC, AVAX, BNB 및 토큰화된 금이 포함되었습니다. 여러 거래를 통해 “0xe410”으로 시작하는 새 지갑으로 자금이 이체되었습니다.

추적을 위해 제공된 주소는 0x770b10b273fC44Fe9197D6bF20F145c2e98463Ee입니다.

보안 검토 중 출금 중단

Bitget은 보안 팀이 영향을 받은 월렛 시스템을 조사하는 동안 모든 출금을 일시적으로 중단했습니다. 검토 기간 동안 입금 및 거래 서비스는 계속 이용 가능했습니다.

거래소는 의심스러운 주소를 감지하고 법 집행 기관 및 블록체인 보안 기업에 알릴 수 있었습니다. Bitget은 또한 도난당한 자산과 관련된 움직임을 계속 모니터링할 것이라고 밝혔습니다.

Chen은 수사관들이 침해 사고를 조사하는 동안 Bitget이 수시로 업데이트를 발표할 계획이라고 말했습니다. 전체 사고 보고서에는 공격 방법과 계획된 보안 변경 사항이 포함될 예정입니다.

회사는 침해 사고가 정확히 어떻게 수행되었는지 밝히지 않았습니다. 자금은 여전히 주소와 스왑, 블록체인 네트워크 사이에서 추적되고 있습니다.

더 신뢰할 수 있는 암호화폐 거래를 위해 강력한 안전 장치와 입증된 고객 보호 기능을 갖춘 규제된 암호화폐 거래소를 선택하십시오.