북한, 비트겟 대상 올해 최대 3억8,700만 달러 암호화폐 공격 혐의

비트겟에서 3억8,700만 달러를 넘는 자금이 빠져나가는 보안 침해가 발생했다. 이 공격은 현재까지 올해 최대 규모의 암호화폐 해킹이 됐다. 그레이시 첸 최고경영자는 엑스에서 3시간 동안 진행한 생방송에서 비트겟이 북한 공격자들이 지갑 거래 처리에 사용되는 백엔드 시스템을 악용한 것으로 의심한다고 말했다. 첸은 이 시스템이 부정 출금을 정상적인 거래처럼 보이게 했다고 말했다. 첸은 공격자들이 개인 키를 훔친 것은 아니라고 말했다. 공격자들이 비트겟의 내부 승인 시스템을 속여 이체를 승인하도록 했다는 설명이다. 비트겟은 취약점을 수정하고 보안 검토 기간 동안 출금을 일시 중단했다고 밝혔다. 수정된 손실 추정치에는 지캐시와 트론 네트워크에서 확인된 추가 거래가 포함됐다. BGB는 거의 7% 하락한 1.93달러를 기록한 뒤 1.97달러에 거래됐다. 무단 이체는 비트겟의 핫월렛과 웜월렛에 영향을 미쳤다. 별도의 자기수탁형 제품인 비트겟 월렛은 이용자가 자체적으로 암호화폐를 관리하기 때문에 영향을 받지 않았다. 체이널리시스는 북한 연계 해커들이 2025년에 사상 최대인 20억 달러 규모의 암호화폐를 훔쳤다고 밝혔다. 북한은 국제 제재 속에서 경화를 확보하기 위해 암호화폐 절도를 이용하는 것으로 널리 여겨진다. 체이널리시스는 이들 그룹이 기업 내부에 정보기술 인력을 배치해 거래소와 기타 대형 암호화폐 기업을 점점 더 표적으로 삼고 있다고 밝혔다. 비트겟은 맨디언트 및 슬로미스트와 조사 협력 관계를 맺었다고 발표했다. 비트겟은 성공적으로 동결하거나 회수한 자금의 최대 5%를 제공하는 회수 보상 프로그램을 시작했다. 비트겟은 연구자들과 다른 플랫폼이 공격자의 지갑을 식별할 수 있도록 실시간 대시보드도 공개했다. 비트겟은 이용자 보호 기금에 4억6,400만 달러가 넘는 자금이 있다고 밝혔다. 도난 자금을 회수하지 못할 경우 이 기금으로 현재 손실을 충당할 수 있다. 리퀴드 네트워크에서는 이번 달 앞선 시점에 3억1,900만 달러 규모의 보안 침해가 발생했다. 콜드카드에서는 7월 말 별도의 공격으로 약 1억1,600만 달러 상당의 비트코인이 빠져나갔다.