Bitget, 3억 8,750만 달러 익스플로잇의 공격 경로를 특정했다고 발표
TREE NEWS 보도: Bitget의 중국어 책임자 Xie Jiayin은 거래소의 보안 팀이 9월 침해에 사용된 공격 경로와 방법론을 정확히 식별했으며, 공격자가 보안 방어를 우회한 방법에 대한 세부 정보를 확보했다고 말했습니다. 거래소는 이제 공격의 근원을 추적하는 데 매우 근접했다고 합니다. 제3자 보안 업체 Mandiant와 SlowMist는 조사를 계속하고 있으며 상세 보고서를 발표할 예정입니다.
온체인 추적은 약 3억 8,750만 달러의 자산이 공격자 주소로 이동된 것을 확인했으며, 이는 이전 추정치인 3억 5,160만 달러에서 상향 조정된 것입니다. 이 수정은 새로운 절도가 아니라 새로 집계된 ZEC 및 TRX 보유량을 반영한 것이며, 다른 무단 이체는 감지되지 않았습니다.
사용자 보호 기금의 전액 보상
Bitget은 플랫폼 수준에서 도난당한 모든 자금이 사용자 보호 기금으로 전액 보상될 것이며 사용자 자산은 피해를 입지 않는다고 밝혔습니다. 거래소는 또한 회수 현상금 프로그램을 시작했습니다: 공격자 자금을 자발적으로 동결하거나 자산 회수를 적극적으로 도운 사람은 5%의 현상금을 받을 수 있으며, 이미 제공된 지원도 소급 적용됩니다. Bitget은 공격자의 주소, 실시간 자금 추적 대시보드, 정보 제출 포털을 공개했으며, 9월 26일 정오 12시 이전에 출금 시기를 발표할 것이라고 밝혔습니다.
숫자가 중요한 이유
3억 8,750만 달러로의 상향 수정은 이 사건을 올해 더 큰 거래소 사고 중 하나로 위치시킵니다. 원인이 이전 주기를 지배했던 개인 키 및 브리지 익스플로잇과 다르더라도 말입니다. 핵심 세부 사항은 거래소가 침입 경로와 우회 기법을 매핑했다고 주장하는 점이며, 이는 Mandiant와 SlowMist에 의해 확인될 경우 불투명한 침해에서 통제되고 조사된 사건으로 서사를 전환할 것입니다.
5% 현상금은 온체인 집행에서 주목할 만한 확대입니다. 3억 8,750만 달러에서 전체 5% 지급은 1,900만 달러를 초과하며, 검증인, 마켓 메이커, 체인 분석 회사가 협력하도록 하는 의미 있는 인센티브입니다. 유사한 프로그램은 역사적으로 혼합된 결과를 낳았지만, 점점 더 공식 법적 채널과 병행하여 기능하고 있습니다.
다음에 주목할 사항
- 포렌식 보고서: Mandiant와 SlowMist의 조사 결과는 우회가 새로운 기술인지 알려진 취약점 클래스인지 결정할 것입니다.
- 자금 회수율: 3억 8,750만 달러 중 얼마나 동결되거나 반환되는지가 현상금 모델의 효과성을 시험할 것입니다.
- 출금 재개: 9월 26일 정오 마감은 사용자 신뢰의 즉각적인 운영 테스트입니다.
- 전염 위험: 공격자의 주소가 믹서, 브리지 또는 다른 거래소와 상호 작용하는지 여부가 추적의 다음 단계를 형성할 것입니다.
이 사건은 또한 더 넓은 변화를 강조합니다: 거래소들은 보호 기금과 현상금 프로그램을 마케팅이 아닌 핵심 인프라로 점점 더 위치시키고 있습니다. Bitget이 전액 보상과 신뢰할 수 있는 사후 분석을 제공하면 이 모델을 강화할 수 있습니다. 회수가 지연되면 거래소 수준 준비금이 꼬리 위험에 대해 실제로 어떻게 규모가 책정되는지에 대한 재조사가 이루어질 것입니다.
