.jpeg)
암호화폐 거래소 BigONE은 정교한 제3자 공급망 공격으로 핫 월렛 인프라가 손상되어 2,700만 달러의 손실을 입었습니다. 7월 16일 실시간 모니터링 알림을 통해 감지된 이 침해로 인해 공격자는 서버 로직을 수정하고 위험 제어를 우회하여 비트코인, 이더리움, 트론, 솔라나 및 기타 체인에서 무단 인출을 트리거할 수 있었습니다.
주요 내용
-
공격은 손상된 CI/CD 또는 서버 채널을 통해 BigONE의 프로덕션 네트워크를 대상으로 했습니다.
-
공격자는 무제한 인출을 승인하기 위해 계정 및 위험 제어 로직을 수정했습니다.
-
약 120 BTC, 350 ETH, 710만 USDT 및 기타 토큰이 도난당했습니다.
-
BigONE은 내부 준비금(BTC, ETH, USDT, SOL, XIN)을 활성화했으며 틈새 토큰에 대한 유동성을 빌릴 것입니다.
-
입금 및 거래가 재개되었습니다. 보안 업그레이드가 보류 중인 인출은 일시 중지된 상태로 유지됩니다.
-
거래소는 자금 추적 및 복구를 위해 SlowMist 및 Cyvers와 협력하고 있습니다.
공급망 공격의 세부 사항
보안 회사 SlowMist와 Cyvers는 계정 운영 서버에 배포된 악성 바이너리로 침입을 추적했습니다. 공격자는 비즈니스 로직을 조작하고 위험 제어 검사를 비활성화하여 개인 키에 액세스하지 않고도 핫 월렛 승인 프로세스를 우회했습니다.
주요 악용 지점:
-
손상된 CI/CD 또는 서버 관리 채널.
-
무단 인출 로직을 프로덕션 서버에 주입.
-
여러 블록체인에서 대규모 유출.
-
세탁을 위해 도난당한 자산을 단일 외부 주소로 통합.
도난당한 자산
|
토큰 |
수량 |
대략적인 USD 가치 |
|---|---|---|
|
비트코인(BTC) |
120 |
1,420만 달러 |
|
이더(ETH) |
350 |
110만 달러 |
|
USDT |
710만 |
– |
|
SHIB |
95억 |
– |
|
DOGE |
538,000 |
– |
|
SOL |
1,800 |
– |
|
TRX |
2,330만 |
700만 달러 |
|
CELR |
1,570만 |
– |
|
UNI |
25,487 |
– |
|
LEO |
16,071 |
– |
|
XIN |
20,730 |
– |
BigONE의 대응 및 보상 계획
BigONE은 개인 키가 안전하게 유지되고 모든 손실이 완전히 보상될 것이라고 사용자에게 확신했습니다.
-
내부 보안 준비금(BTC, ETH, USDT, SOL, XIN)이 즉시 배포되었습니다.
-
영향을 받은 비주류 토큰에 대한 유동성을 복원하기 위해 외부 차입 메커니즘이 사용되고 있습니다.
-
입금 및 거래는 몇 시간 내에 재개되었습니다. 인출은 향상된 보안 제어 후 다시 열립니다.
-
조사 진행 상황 및 복구 노력은 완전한 투명성으로 전달됩니다.
산업 맥락 및 보안 교훈
이 사건은 2025년의 또 다른 주요 침해로, 올해 상반기 동안 해킹 및 사기로 인해 암호화폐 손실이 24억 7천만 달러를 넘어섰습니다. 전문가들은 거래소에 다음을 촉구합니다.
-
CI/CD 파이프라인을 강화하고 엄격한 종속성 제어를 시행합니다.
-
지속적인 온체인 및 오프체인 모니터링을 구현합니다.
-
무단 활동을 중단하기 위해 자동화된 사고 대응을 채택합니다.
-
빌드 환경을 지갑 관리 시스템과 분리합니다.
공격에서 알 수 있듯이 타사 취약점은 중앙 집중식 거래소에 시스템적 위험을 초래할 수 있습니다. 끊임없는 경계와 강력한 인프라 보호는 빠르게 진화하는 암호화폐 환경에서 사용자 자산을 보호하는 데 필수적입니다.
출처
-
BigONE, 핫 월렛 해킹으로 2,700만 달러 손실, 사용자 보상 약속, Cointelegraph.
-
암호화폐 거래소 BigONE, 2,700만 달러 해킹 확인, 사용자 보상 약속, CoinDesk.
-
BigONE, 공급망 공격으로 2,700만 달러 손실, AInvest.
-
BigOne 거래소, 공격으로 2,700만 달러 손실, Mitrade.
-
BigONE, 공급망 공격으로 손실 2,700만 달러 초과, Cryptonews.
이 기사는 AI 기반 기술의 지원을 받아 여러 신뢰할 수 있는 출처를 바탕으로 작성되었습니다. 최종 콘텐츠는 BlockzHub 편집팀에 의해 철저히 검토 및 편집되어 정확성, 명확성, 일관성을 보장합니다. 원본 보도 자료는 필요에 따라 적절히 출처를 명시합니다. 본 기사에 표현된 의견은 반드시 BlockzHub의 공식적인 견해나 입장을 반영하는 것은 아닙니다. 이 기사는 정보 제공 목적으로만 제공되며, 금융 또는 전문가의 조언으로 간주되어서는 안 됩니다. 투자는 위험을 수반하며, 투자 결정을 내리기 전에 반드시 자격을 갖춘 금융 전문가와 상담하시기 바랍니다.