사이버 보안 연구원이 발견한 1,800만 달러 규모의 가능한 암호화폐 절도

디지털 화폐 공간은 이 산업이 의심할 여지 없이 가장 정교한 사이버 범죄자들. 어떤 암호화폐 회사의 보안 시스템이 취약하면 수백만 달러의 손실을 초래할 수 있습니다.

두 거래소에서의 가능한 $18 백만 암호화폐 절도

새로운 조사 수행했으며 여러 디지털 화폐 시장에서 실시된 새로운 조사는 부적절한 보안 서비스로 인해 두 개의 서로 다른 암호화폐 거래소에서 약 1,800만 달러가 암호화폐 절도의 대상이 되었음을 보여주었습니다. 결함은 Lykke와 Hubdex에서 발견되었습니다. CyberNews가 발표한 보고서에 따르면.

스위스 디지털 화폐 거래소인 Lykke는 해커를 포함한 누구나 공개적으로 접근할 수 있는 데이터베이스에 API 키를 노출했다는 비난을 받고 있습니다. 암호화폐 절도를 위해 이 결함은 해커가 입금, 출금, 거래 및 암호화폐 이전과 같은 거래소에서의 많은 기능을 실행할 수 있게 할 수 있습니다.

또한, 거래소가 allegedly 사설 키를 데이터베이스에 노출하고 있는 것으로 발견되었습니다. 아마도 누구나 사용자의 암호화폐 지갑에 접근하여 이체, 지출 및 기타 불법 활동을 수행할 수 있을 것입니다. 이러한 키는 암호화폐 지갑의 비밀번호 역할을 하기 때문입니다.

그러나 거래소는 개발 전에 이를 인지했으며, 향후 암호화폐 절도 사례를 방지하기 위해 필요한 조치를 취하고 있습니다. Lykke의 응답은 다음과 같습니다.

개인 데이터가 노출되지 않았고 자금이 손실되지 않았습니다,”라고 Lykke는 CyberNews에게 말했습니다. “그러나 우리는 향후 이러한 상황을 방지하기 위해 철저한 프로세스 검토와 적절한 사후 분석을 수행했습니다.

Hubdex, 공개 데이터베이스에 사용자 사적 데이터 노출

CyberNews가 지목한 다른 거래소는 중국 기반의 Hubdex라는 마켓플레이스입니다. Lykke에서 발견된 것과 동일한 취약점으로 인해 거래소에서 암호화폐 절도가 발생할 가능성이 높았습니다. 중국 거래소는 reportedly 사용자의 사적 데이터를 공개 데이터베이스에 노출했습니다.

해커들은 부적절한 보안 조치를 활용하여 비밀번호를 조작하고, 계정에 접근하며, 선택한 고객의 암호화폐 지갑에 접근할 수 있습니다. 거래소는 또한 공개 데이터베이스에 고객의 KYC를 노출했다는 비난을 받았습니다. CyberNews는 다음과 같이 썼습니다.

우리가 우연히 발견한 데이터의 양은 매우 경악할 만하고 중요합니다. 사용자에게 보안과 익명성을 제공하는 대신, 이러한 보안이 취약한 플랫폼은 사용자를 데이터 도난뿐만 아니라 투자 손실에도 노출시켰습니다.

거래소에 대한 연락 시도는 성공하지 못했습니다. 그러나 CyberNews가 해당국의 CERT(해당국에서 사이버 보안 사건을 처리하는 조직 중 하나)에 연락한 후 데이터베이스는 제거되었습니다.