비트겟 최고경영자 “해커, 제3자 제품 취약점 악용해 3억 8,800만 달러 탈취”

비트겟 최고경영자 그레이시 첸(Gracy Chen)은 해커가 지난주 제3자 제품의 취약점을 악용해 3억 8,800만 달러 상당의 암호화폐를 훔쳤다고 밝혔다. 첸은 해커가 내부 자격 증명을 훔친 뒤 이를 이용해 비트겟의 리스크 통제를 우회하는 허위 출금 명령을 보냈다고 말했다. 첸은 이번 해킹으로 개인 키가 침해되지 않았다고 밝혔다. 첸은 이번 해킹이 콜드월렛에 영향을 미치지 않았다고 말했다. 첸은 사고가 수습됐다고 밝혔다. 영향을 받은 시스템은 격리됐고 취약점은 해결됐다. 추가 침해를 막고 포렌식 증거를 보존하기 위해 관련 서버가 격리됐다. 내부 자격 증명은 폐기된 뒤 재발급됐다. 매우 민감한 시스템에 대한 접근 체계가 재정비됐다. 비트겟은 관련 제3자 공급업체에 통보했다. 비트겟은 취약점 관련 세부 내용을 해당 업체와 공유했다. 비트겟은 수정이 이뤄질 때까지 영향을 받은 기능을 비활성화했다. 맨디언트(Mandiant)와 슬로우미스트(SlowMist)는 독립적인 포렌식 조사와 자산 추적 작업을 계속 지원하고 있다. 첸은 비트겟 보호기금이 이용자 자금의 100%를 보장한다고 밝혔다. 이 기금은 자체 자금으로 조성됐으며 비트코인 5,500개를 보유하고 있다. 비트코인은 공개적으로 확인할 수 있는 지갑에 보관돼 있다. 비트겟은 해킹 이후 일시적으로 출금을 중단했다. 비트겟은 월요일 BTC를 시작으로 출금을 단계적으로 재개했다. 이더리움 출금은 화요일 재개될 예정이다. USDT 출금은 수요일 재개될 예정이다. 다른 토큰과 법정화폐의 출금 및 개인 간 거래는 금요일 재개될 예정이다.