Bitget 해커와 관련된 지갑이 약 630만 달러 상당의 ETH를 THORChain 네트워크를 통해 비트코인으로 교환했습니다. 이는 9월 24일 발생한 공격과 관련된 주소를 차단해달라는 요청을 THORChain이 거절한 후에 이루어졌습니다. 지갑은 약 2,390 ETH를 75.2 BTC로 변환하는 27번의 교환을 완료했습니다. Bitget은 THORChain에 공격자와 관련된 것으로 보이는 주소에서의 거래를 거부해달라고 요청했으나, THORChain은 비상 조치로 네트워크 활동을 중단할 수는 있지만 개별 교환을 동결할 수는 없다고 설명했습니다. 결과적으로 Bitget은 공격자가 제어하는 주소로 전송된 자산의 평가액을 3억 8,750만 달러로 상향 조정했습니다.
THORChain의 거래 기록을 분석한 CoinDesk의 전문가들은 27번의 완료된 교환이 모든 75.2 BTC를 하나의 수신 주소로 보냈다고 언급했습니다. 주문은 블록체인 추적기 Lookonchain이 공격 활동의 일부로 식별한 Ethereum 지갑에서 발생했습니다. CoinDesk가 분석을 수행할 당시, 총 400 ETH에 대한 네 건의 다른 거래가 대기 중이었습니다. 교환은 월요일 UTC 기준 03:55에서 06:23 사이에 이루어졌으며, 대부분의 주문은 100 ETH 단위였습니다. CoinDesk는 각 배치를 약 26만 5천 달러로 평가했습니다. 완료된 거래는 약 2,390 ETH를 75.2 BTC로 교환했으며, 대기 중인 400 ETH는 이 금액에 포함되지 않았습니다. THORChain이 Bitget의 공격자 주소 차단 요청을 거절한 반면, Bitget의 CEO 그레이시 첸은 탈중앙화가 알려진 도난 자금을 무시하는 구실로 사용될 수 없으며 보호 수단으로 작용해야 한다고 주장하는 성명을 발표했습니다.
Bitget 사건은 탈중앙화와 허가 기반의 시스템 디자인에 대한 THORChain의 접근 방식에 대한 관심을 끌었습니다. THORChain은 네트워크 중단이 프로토콜을 보호하기 위한 비상 안전 도구이지 특정 자금이나 개별 교환을 선택적으로 동결하는 것이 아니라고 지적합니다. OKX의 창립자 민싱 쉬는 THORChain의 검증자 모델과 임계 서명 방식이 비트코인의 기본 설계와의 차이를 지적하며 논쟁을 심화시켰습니다. 사건에 대응하여 Bitget은 유출로 인한 피해 평가를 약 3억 8,750만 달러로 상향 조정했으며, 초기 평가에 포함되지 않은 새로운 자산을 밝혀냈습니다. Bitget은 무단 전송을 확인한 후 출금을 중단하고 Mandiant와 SlowMist를 조사에 참여시켜 추가 검토를 진행했습니다. 그럼에도 불구하고 Bitget은 자사의 콜드 월렛과 자산의 보안을 계속 제공하고 있습니다. 복구 조치로 Bitget은 도난 자산의 동결 및 반환을 목표로 하는 노력에 대해 5%의 보상 프로그램을 발표했습니다. 거래소는 이미 Circle과 Tether에서 공격과 관련된 자금의 동결을 통보했습니다. 단계별 재개 프로그램이 계획되어 있으며, 비트코인 출금은 9월 28일 08:00 UTC에 예정되어 있으며, 추가로 ETH와 USDT 출금은 각각 9월 29일과 30일에 계획되어 있습니다. 모든 다른 토큰과 서비스의 최종 단계는 10월 2일에 예정되어 있습니다.
관련 도움말
