.jpeg)
암호화폐 세계는 싱가포르에 본사를 둔 주요 거래소인 Bybit에서 발생한 엄청난 보안 침해로 인해 충격에 빠졌습니다. 해커들은 이 거래소의 콜드 월렛에서 14억 달러 이상의 이더리움(ETH)을 탈취했습니다. 이 사건은 중앙화 거래소의 보안 조치와 암호화폐 공간에서 점점 더 정교해지는 사이버 위협에 대한 심각한 우려를 제기합니다.
핵심 요약
-
Bybit는 14억 달러 이상의 ETH 도난을 초래한 해킹을 확인했습니다.
-
공격은 멀티시그 콜드 월렛 승인 프로세스의 취약점을 악용했습니다.
-
다른 모든 월렛은 안전하며, Bybit는 사용자 자금이 1:1로 보장된다고 확신합니다.
-
이 사건은 보안 전문가와 법 집행 기관의 지속적인 조사를 촉발했습니다.
공격 개요
침해는 공격자가 Bybit의 이더리움 멀티시그 콜드 월렛의 서명 인터페이스를 조작하면서 발생했습니다. 해커들은 합법적으로 보이는 거래를 표시하여 월렛 서명자를 속이고 월렛 자산을 소진시키는 전송을 승인하도록 했습니다. 이 정교한 공격 방법은 보안을 위해 설계된 시스템에서도 존재할 수 있는 취약점을 강조합니다.
도난 자산 내역
도난당한 자금은 다음을 포함합니다:
-
400,000 ETH (~11억 달러)
-
90,000 stETH (스테이킹된 이더리움)
-
15,000 cmETH
-
8,000 cETH
해커는 스마트 계약 기능을 활용하여 Bybit의 콜드 월렛에서 자금을 쓸어 담고, 이를 새로운 주소로 빠르게 전송한 후 여러 월렛으로 자산을 분산시켜 거래 흔적을 숨겼습니다.
Bybit의 대응
해킹 이후 Bybit의 CEO인 Ben Zhou는 거래소가 지급 능력을 유지하고 있으며 다른 모든 월렛은 영향을 받지 않았다고 사용자들에게 안심시켰습니다. 그는 다음과 같이 말했습니다:
"Bybit는 이 해킹 손실이 복구되지 않더라도 지급 능력을 유지하며, 모든 고객 자산은 1:1로 보장됩니다."
출금 및 거래는 정상적으로 작동하며, 거래소는 블록체인 보안 회사와 협력하여 도난당한 자산을 추적하고 있습니다.
커뮤니티 반응 및 시장 영향
암호화폐 커뮤니티는 이번 사건에 대해 광범위한 우려를 표명하며, 기존 보안 조치에도 불구하고 어떻게 이런 중대한 침해가 발생할 수 있었는지 의문을 제기했습니다. 이 소식이 전해진 후 암호화폐 시장은 하락세를 보였으며, 이더리움 가격은 일시적으로 3% 하락했다가 회복했습니다. 또한, 이번 해킹은 Bybit에서 대규모 자금 유출을 촉발했으며, 보고에 따르면 이더리움 예치금의 약 75%가 유출된 것으로 나타났습니다.
출처
-
Bybit Crypto Exchange Faces Massive $1.4 Billion Hack: Investigation Underway, Mix Vale.
-
Bybit Hack Live Update : Biggest Crypto Hack, $1.4B ETH Hack, Proof of Reserves and more, Coinpedia.
-
Bybit suffers $1.4 billion hack, ETH drained from exchange wallet - CoinJournal, CoinJournal.
-
Bybit hit with $1.4 billion hack, Crypto Briefing.
-
BREAKING: Bybit Reportedly Hacked as Over $1.4B in Crypto Drained, Cryptodnes.bg.