비트겟, 시스템이 3억 8,750만 달러 탈취 승인했다고 밝혀

비트겟은 공격자들이 9월 24일 자사 거래소 지갑에서 3억 8,750만 달러를 훔쳤다고 확인했다. 비트겟은 보안 시스템이 18시 31분 UTC에 승인되지 않은 이체를 탐지했다고 밝혔다. 이번 침해로 핫월렛과 웜월렛의 일부가 영향을 받았다. 비트겟은 오프라인 콜드월렛은 안전하게 유지됐다고 밝혔다. 탐지 시점만으로는 공격자들이 처음 접근한 시점을 확정할 수 없다. 19시 57분 애널리스트 DCF GOD는 한 지갑이 6분 안에 1,967만 달러 상당의 USDT0를 사용해 7,111 ETH를 매수한 사실을 알렸다. 해당 지갑은 시장 가격보다 최대 5% 높은 가격을 지불한 것으로 전해졌다. 버블맵스(Bubblemaps)는 21시 06분까지 비트겟 지갑에서 약 1억 8,000만 달러가 공동 수취 주소로 이동했다고 밝혔다. 첸의 보안 공지는 처음에 손실 규모를 3억 5,160만 달러로 추산했다. 비트겟은 출금을 일시 중단했다. 첸은 공격자들이 핵심 백엔드 시스템을 침해했다고 밝혔다. 첸은 공격자들이 허위 거래 데이터를 제공하고 비트겟의 승인 절차를 작동시켰다고 말했다. 이후 비트겟 시스템은 사기성 이체를 승인했다. 첸은 조사관들이 개인 키 탈취는 배제했다고 밝혔다. 백엔드에 진입하는 데 사용된 방식은 여전히 공개되지 않았다. 맨디언트와 슬로우미스트가 조사 중이다. 비트겟은 영향을 받은 Zcash와 TRON 자산을 포함한 뒤 손실 추정치를 3억 8,750만 달러로 수정했다. 비트겟은 취약점을 수정했다고 밝혔다. 비트겟은 9월 26일 04시 UTC까지 출금 계획을 발표하겠다고 약속했다. 그러나 비트겟은 당시 출금을 재개하겠다고 약속하지 않았다. 첸은 북한 집단의 활동과 일치하는 IP 행태와 블록체인 활동을 근거로 들었다. 2025년 2월 바이비트 탈취 사건과의 유사성은 추가 조사의 필요성을 뒷받침한다. 그러나 이는 비트겟 공격자를 독자적으로 특정하지는 않는다. 출금은 여전히 중단된 상태이며, 비트겟은 보호기금이 손실을 보전한다고 밝혔다.