비트팁봇 서버서 228만5545사토시 무단 인출됐다

본문

비트팁봇 운영자는 새로 만든 계정들이 취약점을 이용해 자금을 인출했다고 밝혔다. 피해 수치는 엘엔비츠 전체가 아닌 비트팁봇 운영 서버 한 곳에서 나왔다. 비트코인(BTC) 라이트닝 결제 소프트웨어 엘엔비츠(LNbits)를 사용하는 비트팁봇(BitTipBot) 서버에서 228만5545사토시(0.02285545비트코인)가 무단 인출됐다. 피해 수치는 엘엔비츠 전체가 아닌 비트팁봇 운영 서버 한 곳에 해당한다. 케빈 레이븐스버그(Kevin Ravensberg) 비트팁봇 운영자는 8일 X 게시물에서 “새로 만들어진 계정들이 취약점을 이용했다”고 말했다. 레이븐스버그가 밝힌 공격 시간은 8일 오후 6시22분부터 오후 11시까지다(한국시간). 엘엔비츠는 8일 오후 9시33분(한국시간) ‘페이월’ 확장 기능을 사용하는 운영자에게 해당 기능을 끄라고 요청했다.

같은 날 오후 10시56분(한국시간)에는 공격이 잇따르고 여러 보안 패치가 필요하다며 모든 엘엔비츠 운영자에게 서버를 즉시 중단하라고 권고했다.

본지는 앞서 엘엔비츠가 호스팅 서비스의 모든 인스턴스를 비활성화하고 24시간 안에 재개하겠다고 밝힌 사실을 보도했다 . 이번 자금 인출은 개별 운영자가 관리하는 비트팁봇 서버에서 발생했다. 엘엔비츠는 처음 페이월 기능의 잠재적 문제를 경고했지만, 비트팁봇 서버에서 실제 악용된 확장 기능의 이름은 공개하지 않았다. 본 기사는 시장 데이터 및 차트 분석을 바탕으로 작성되었으며, 특정 종목에 대한 투자 권유가 아닙니다.