Bitget 해커, 해킹 이후 처음으로 도난 자금 이동

Bitget 플랫폼 공격과 관련된 해커가 9월 24일 사건 이후 처음으로 도난 자금을 이동하기 시작했습니다. 이 사건으로 인해 거래소는 3억 5천만 달러 이상의 손실을 입었습니다. 블록체인 추적자에 따르면, 해커는 이더리움(ETH)을 THORChain 저장소로 전송하여 자산을 비트코인(BTC)으로 변환하기 시작했습니다. 이러한 거래는 해킹 이후 자금의 첫 번째 주요 이동이며, 도난 자산을 추적하고 회수하기 위한 노력의 중요한 단계입니다. 해킹 발생 4일 후, Bitget은 여러 핫 및 웜 지갑에서 승인되지 않은 전송을 발견했으며, 초기 손실을 3억 5천 1백 6십만 달러로 평가했으나, 추가 자산을 포함한 추적 결과 확인된 금액은 약 3억 8천 7백 5십만 달러에 달했습니다. 해커는 ETH를 THORChain으로 여러 번의 거래를 통해 전송했으며, 종종 100 ETH씩 묶어서 자금을 BTC로 교환했습니다. 이전에 도난당한 자산, XRP, BNB 및 TRX를 포함하여, THORChain 및 유사한 브릿지 서비스를 통해 이동되었습니다.

일부 변환된 BTC는 거래 추적을 어렵게 만드는 방법으로 처리되었습니다. Bitget은 해커가 개인 키에 접근하지 못했으며, 해킹은 중요한 백엔드 구성 요소의 손상과 관련이 있다고 밝혔습니다. 이로 인해 거래소의 승인 프로세스를 통해 사기성 데이터가 통과할 수 있었습니다. 이 공격은 여러 블록체인 간의 조정된 전송을 가능하게 했으며, ETH, XRP, 스테이블코인, BNB, AVAX 및 Tron 기반 토큰과 같은 자산에 영향을 미쳤습니다.

Bitget의 콜드 월렛과 별도의 셀프 서비스는 손상되지 않았습니다. 거래소는 공격자와 관련된 지갑 주소를 공개하고 업계 참가자들에게 도난 자산을 동결하고 반환하는 데 도움을 요청했습니다. Bitget은 또한 THORChain에 식별된 지갑을 차단해 달라고 요청했으나, 프로토콜은 허가 네트워크가 주소를 선택적으로 제한할 수 없다고 밝혔습니다. 자금 인출은 9월 28일부터 비트코인으로 시작하여 점차 다른 자산으로 확대되었습니다. Bitget은 고객 자금이 사용자 보호 기금을 통해 보호되고 있으며, 조사가 완료되면 전체 기술 보고서를 발표할 것이라고 강조합니다.