비트겟, 침해 손실 추정치 3억 8,750만 달러로 상향하고 현상금 제시

비트겟은 9월 24일 침해로 인한 추정 손실을 3억 8,750만 달러로 상향했다. 이전 추정치는 3억 5,160만 달러였다. 그레이시 첸은 추가적인 온체인 추적을 통해 비트겟의 최초 산정에서 제외된 지캐시(Zcash)와 트론(TRON) 자산을 확인했다고 밝혔다. 첸은 최초 사건 당시 이뤄진 이체가 손실 추정치 증가의 원인이라고 말했다. 그는 추가적인 무단 거래는 발생하지 않았다고 밝혔다. 비트겟은 맨디언트(Mandiant) 및 슬로미스트(SlowMist)와 함께 조사를 계속 진행하고 있다. 비트겟은 9월 24일 세계협정시 18시 31분 일부 핫월렛에서 발생한 무단 이체를 처음 탐지했다. 비트겟은 이체를 탐지한 뒤 출금을 중단했다. 입금과 거래는 계속 운영됐다. 비트겟은 보안팀이 근본 취약점을 확인하고 패치를 적용했다고 밝혔다. 비트겟은 업계 파트너들과 함께 영향을 받은 일부 자산을 동결했다고 밝혔다. 비트겟은 해당 자산의 가치를 공개하지 않았다. 비트겟 최고경영자 벤 저우는 바이비트가 비트겟을 지원할 것이라고 밝혔다. 바이비트는 도난 자금을 추적할 수 있도록 라자루스바운티(LazarusBounty) 플랫폼을 업데이트할 계획이다. 비트겟은 라자루스바운티를 주요 회수 채널로 사용할 것이라고 밝혔다. 비트겟은 공격자 주소가 담긴 추적 대시보드, 신고 포털 및 API도 공개했다. 이 도구를 통해 거래소, 스테이블코인 발행사, 브리지 및 기타 인프라 제공업체가 자금을 모니터링할 수 있다. 비트겟은 적격 자발적 활동을 위한 회수 현상금 프로그램을 시작했다. 도난 자금을 동결한 당사자는 성공적으로 동결한 금액의 5%를 받을 수 있다. 도난 자금을 회수한 당사자는 성공적으로 회수한 금액의 5%를 받을 수 있다. 프로그램 발표 전에 확보된 동결도 자격을 인정받을 수 있다. 자격과 현상금 금액은 비트겟이 결정한다. 법원 명령, 법 집행기관의 요청 또는 기타 강제적인 법적 절차에 따라 이뤄진 조치는 제외된다. 침해 발생 하루가 넘은 뒤에도 출금은 중단된 상태였다. 첸은 비트겟이 9월 26일 세계협정시 04시 00분까지 출금 계획을 발표할 것이라고 밝혔다. 비트겟은 출금이 반드시 그 시점에 재개된다고 말하지는 않았다. 기술팀은 출금이 안전하게 재개되기 전에 수정된 시스템을 검증하고 점검을 완료하고 있었다. 비트겟은 앞서 고객 잔액이 정확하게 유지되고 있다고 밝혔다. 사건이 공개됐을 당시 비트겟의 사용자 보호 기금에는 4억 6,400만 달러가 넘게 들어 있었다. 비트겟은 해당 기금이 손실을 보전했다고 밝혔다. 수정된 추정치는 회수된 자산을 고려하기 전 약 7,650만 달러의 여유를 남긴다.