Bitget의 3억 5200만 달러 해킹은 개인 키가 아닌 스푸핑된 전송을 통해 발생했다고 CEO Gracy Chen이 밝혔습니다.

본문

Bitget은 공격자가 지갑 백엔드, 스푸핑된 거래 데이터를 손상시킨 후 3억 5,160만 달러의 손실을 입었습니다. 암호화폐 거래소 Bitget은 밤새 해킹으로 3억 5,160만 달러를 잃었습니다. 그레이시 첸 CEO는 공격자들이 자금을 빼내기 위해 이체 요청을 위조했지만 "개인 키"를 훔치지는 않았다고 말했습니다. Chen은 X에 "공격자는 우리 지갑 인프라 내의 중요한 백엔드 시스템을 손상시키고 이를 사용하여 거래 데이터를 스푸핑하고 승인 프로세스를 실행하여 자금을 이동시켰습니다."라고 썼습니다. "개인 키 손상이 배제되었습니다." 이러한 구별은 중요하며 덜 놀라운 공격 벡터를 가리킵니다. 개인 키 해킹으로 인해 업계에서 가장 큰 손실이 발생했습니다. 개인 키는 소유권을 증명하고 지출을 승인하는 비밀 문자열로, 비밀번호와 금고를 하나로 합친 것에 가깝습니다.

해당 개인 키가 복사되면 공격자는 계속해서 새로운 이체에 서명하고 자금을 소모할 수 있습니다. 이번 침해는 9월 18시 31분(UTC)에 Bitget의 시스템이 일부 거래소 핫 지갑에서 무단 전송을 표시했을 때 표면화되었습니다. Chen은 해킹이 웜 지갑 계층에도 도달했다고 말했습니다. 잔액이 부족할 때 핫 지갑을 채우고 과도한 예금을 인터넷에서 빼내므로 너무 많은 자본이 노출되지 않습니다. 비트겟의 오프라인 금고인 콜드월렛은 “완벽한 보안을 유지합니다.” 그녀는 Bitget의 사용자 보호 기금이 4억 6,400만 달러 이상을 보유하고 있으며 손실을 전액 보상한다고 덧붙였습니다. Bitget은 “보안 검토를 기다리는 동안 예방 조치로” 이를 동결했습니다. 그녀는 인출이 언제 재개될지 시계를 켜지 않았습니다. "우리는 일정이 확정되는 대로 발표할 것입니다.

우리는 보장할 수 없는 기간을 약속하지 않을 것입니다." 스테이블코인이 규제 금융으로 이동함에 따라 APAC는 핵심적인 입증 장소가 되고 있습니다.