.jpeg)
충격적인 사건 전개로, 암호화폐 거래소 Bybit가 대규모 침해를 당해 약 14억 6천만 달러의 손실을 입었습니다. 공격은 거래소 자체 시스템이 아닌 Safe 지갑 인프라의 취약점으로 추적되었습니다. 이 사건은 암호화폐 산업 내 보안 조치에 대한 심각한 우려를 불러일으켰습니다.
주요 요점
-
Bybit는 Safe 지갑 인프라와 관련된 해킹으로 14억 6천만 달러를 잃었습니다.
-
해커들은 침해 후 24시간 만에 1억 1천 3백만 달러를 세탁했습니다.
-
공격은 거래 서명 프로세스의 정교한 조작을 포함했습니다.
-
Bybit의 CEO는 도난당한 자금을 추적하기 위한 현상금 프로그램을 시작했습니다.
공격 개요
2025년 2월 21일, Bybit는 이더리움 콜드 월렛 중 하나와 관련된 무단 활동을 확인했습니다. 침해는 거래 서명 프로세스를 위장하여 해커들이 자금을 식별되지 않은 지갑으로 리디렉션할 수 있게 하는 정교한 공격을 통해 실행되었습니다.
공격자들은 Safe 지갑 인프라의 취약점을 악용하여 AWS S3에 저장된 리소스에 악성 JavaScript 코드를 주입했습니다. 이 코드는 Bybit의 계약 주소와 관련된 거래 중에 활성화되어 표적화된 접근 방식을 나타냈습니다.
악성코드의 일부입니다. 데이터: Sygnia 보고서.
2월 19일 WaybackMachine 스냅샷에 포함되었던 악성 코드의 일부입니다. 데이터: Sygnia 보고서.
서명자의 Chrome 브라우저 캐시에 악성 파일이 있습니다. 데이터: Sygnia 보고서.
여파
침해 후, 해커들은 다양한 탈중앙화 거래소를 통해 135,000 ETH(약 3억 3천 5백만 달러)를 세탁하는 데 성공했습니다. 보고서에 따르면 그들은 도난당한 자산의 전송을 용이하게 하기 위해 Maya Protocol을 사용했습니다.
Bybit의 CEO인 Ben Zhou는 공격과 관련된 북한 해킹 그룹 Lazarus의 활동을 추적하기 위한 현상금 프로그램을 시작하여 적극적인 조치를 취했습니다. 사용자는 지갑을 연결하여 도난당한 자금을 추적하는 데 도움을 줄 수 있으며, 성공적인 회수에 대한 보상이 제공됩니다.
암호화폐 산업의 보안 우려
이 사건은 암호화폐 생태계 내 보안 취약점에 대한 광범위한 논의를 촉발했습니다. 전문가들은 이더리움 가상 머신(EVM)의 설계 결함이 해커들이 계획을 실행하는 데 기여했을 수 있다고 지적했습니다.
Bybit에 대한 공격은 고립된 사건이 아니며, 암호화폐 거래소와 지갑을 표적으로 삼는 사이버 범죄자들의 증가하는 추세를 반영합니다. 2024년 한 해에만 암호화폐 관련 사기로 인한 손실이 거의 100억 달러에 달했으며, 이는 보안 프로토콜 강화를 위한 긴급한 필요성을 강조합니다.
결론
Bybit 해킹은 암호화폐 공간 내 존재하는 취약점을 상기시키는 강력한 경고입니다. 거래소와 지갑 제공업체가 혁신을 계속함에 따라, 그들은 사용자의 자산을 보호하기 위해 보안을 우선시해야 합니다. 침해에 대한 지속적인 조사는 암호화폐 플랫폼이 앞으로 보안을 접근하는 방식에 상당한 변화를 가져올 가능성이 높습니다.
출처
-
Bybit 해킹의 주요 원인은 안전 인프라의 취약성으로 지목, ForkLog.