- NEAR Intents와 Chainflip은 모두 Bitget 공격자의 자금을 거부했으며, THORChain은 스왑 처리를 계속하고 있습니다.
- 9 월 24 일 약 3 억 8,800 만 달러를 훔친 Bitget 공격자들은 한 번에 하나씩 크로스체인 스왑 서비스를 테스트하고 있습니다.
- DeFi 프로토콜들은 '무허가'라는 개념이 도난된 자금을 이동하는 사용자를 반드시 수용해야 하는지를 두고 논쟁 중입니다.
9 월 24 일 Bitget 해킹 사건으로 약 3 억 8,800 만 달러를 훔친 것으로 추정되는 북한 해커들이 산업계에서 탈출 경로를 막기 위해 총력전을 펼치면서 발목을 잡히고 있습니다.
9 월 29 일 기준, NEAR Intents 와 Chainflip 은 해킹과 관련된 자금을 거절하거나 동결한 프로토콜 목록에 Tether 와 Circle 과 함께 합류했습니다.
NEAR Intents와 Chainflip, Bitget 해킹 관련 5,000 만 달러 이상 차단
NEAR Intents의 알렉산드르 셰브첸코 일반 관리자는 Bitget 공격자가 프로토콜을 통해 5,000 만 달러 이상을 이송하려 했으나 거의 성공하지 못했다고 밝혔습니다.
Shevchenko에 따르면 플랫폼을 통해 처리된 금액은 약 166,000 달러에 불과한 반면, 스왑 도중 동결된 금액은 503,000 달러였고 나머지는 아예 거절되었습니다.
그러나 Shevchenko에 따르면 이러한 거절된 자금은 단순히 “다른 공급업체로 이동”했습니다.
NEAR Intents는 사용자가 블록체인 간에 자산을 거래할 수 있게 하는 프로토콜로, 일일 교차 체인 거래량이 평균 1 억 달러를 초과합니다.
Shevchenko는 SHIELD이 자금 흐름을 차단했다고 평가했는데, 이는 Know-Your-Transaction 벤더, 연구자 및 대형 중앙화 참여자로부터 신호를 수집하여 쿼트를 무시하거나 진행 중인 스왑을 중단할지 여부를 결정하는 리스크 인텔리전스 레이어라고 설명했습니다.
블록체인 추적 기업 MistTrack 또한 보고했습니다. Chainflip이 Bitget 해커의 자금을 거절하고 환불했다고 밝혔습니다.
THORChain은 Bitget 해커들의 자금을 통과시키고 있습니다.
THORChain은 Bitget 해커의 자금을 거절한 기업이 아니며, Bitget CEO인 Gracy Chen의 공개 요청도 거부했습니다., 기록했습니다. NEAR의 공동 창립자 일리아 폴로스쿠힌 Cryptopolitan이 보고.
THORChain의 대응은 유일한 실질적 수단이 네트워크 전체를 보호하는 비상 정지이며, “특정 자금이나 개별 스왑에 대한 선택적 동결이 아니다”라는 것이었습니다.
9 월 28 일 CoinDesk 가 THORChain 의 공개 기록을 검토한 결과 약 2,390 ETH 를 75.2 BTC 로 스왑하는 거래가 포착되었습니다. 이 거래는 총 약 630 만 달러 규모로, 모두 단일 주소로 통합된 27 건의 스왑으로 이루어졌습니다.
Bybit 해커들은 2025 에서도 같은 경로를 사용했고 THORChain 의 거래량을 5 일 동안 $3 십억 달러 이상으로 끌어올렸습니다.
'권한 없는 (permissionless)'이 DeFi 에서 개입이 없음을 의미합니까?
NEAR Intents 가 표식된 Bitget 해킹 자금 처리를 하지 않겠다는 게시물은 모든 섹터에서 환영받지 못해 '권한 없는, 개방적, 검열 불가능'이라는 라벨이 실제로 무엇을 의미하는지에 대한 논쟁을 촉발했습니다.
Ramp Labs 에서 활동 중인 기술 작가인 Vini Barbosa 는 9 월 28 일에 반박하며 "권한 없는 것은 중립성을 의미한다"고 말했지만, 그는 Shevchenko 에게 글을 썼고, 권한 없는 것을 구축하는 것의 핵심이 바로 그것이라고 지적했습니다.
Shevchenko 그 전제를 거부하며 답변에서 "하지만 권한 없는 것이 중립성을 의미하는 것은 아니다"라고 덧붙였습니다. "이러한 시스템을 구축하는 사람들은 해당 프로토콜이 무엇을 가능하게 할지 선택합니다. 도난 자금을 세탁하는 것을 돕지 않는 것도 그중 하나입니다."
그는 이를 재산권 차원에서 설명하며, 도난이 도난 자산에 대한 '제한 없는 Monetize 권리'를 부여하는 시스템은 단순히 "도둑을 보호하는 시스템"에 불과하다고 주장했습니다.
NEAR Intents 또한 Bitget이 제공하는 5% 동결 및 5% 회수 보너스를 면제하겠다고 밝혔습니다. 이를 통해 더 많은 자금이 거래소로 환원될 수 있으며, 동결된 자금은 법적 절차가 완료될 때까지 잠금 상태에 유지됩니다.
셰브첸코는 누가 자금 인출을 승인하는지, 또는 잘못 표시된 사용자는 어떻게 돈을 돌려받는지 구체적으로 설명하지 않았습니다.
한편 Bitget의 조치
Bitget 은 9 월 24 일 보안 침해 사실을 공개했으며, Zcash 와 TRON 전송분을 반영한 후 초기 3 억 5천 160 만 달러에서 손실 규모를 상향 조정했습니다. 첸은 공격자가 개인 키를 도난한 것이 아니라 제 3 자 보안 제품을 악용해 내부 자격 증명을 획득했다고 밝혔으며, Mandiant 와 SlowMist 가 지원했습니다.
Circle 과 Tether 는 해당 지갑과 연결된 USDC 와 USDT 약 318,000 달러를 동결했으며, 거래소는 출금을 단계별로 재개하고 회복 보너스 프로그램을 운영 중입니다.
거래소는 이제 비트코인 출금 재개 이후 이더리움, BSC, Arbitrum One, BASE, Optimism 네트워크에서 ETH 출금 서비스를 재개했습니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
자주 묻는 질문
NEAR Intents 는 실제로 해커의 자금 중 얼마나 막았습니까?
NEAR Intents에 따르면 공격자들은 5,000만 달러 이상을 이동시키려 했으며, 이 중 503,000달러는 스왑 중간에 동결되었고 약 166,000달러는 통과되었으며 나머지는 거부되어 다른 제공업체로 라우팅되었습니다. 이는 알렉스 셰브첸코 일반 관리자의 설명입니다.
왜 THORChain은 Bitget 공격자 주소를 차단하지 않나요?
THORChain은 비상 네트워크 정지라는 유일한 개입이 전체 프로토콜을 보호하기 위한 것이며 특정 주소나 스왑을 선택적으로 동결할 수 없다고 밝혔습니다. 이에 따라 THORChain은 그레이시 첸 Bitget CEO의 9월 26일 공격자 지갑에 대한 서비스 거절 요청을 거절했습니다.
Bitget 공격자는 어떻게 Chainflip 접근 권한을 잃었나요?
MistTrack의 9월 29일 게시물에 따르면, 해킹된 자금을 Chainflip을 통해 이동시키려는 공격자의 시도는 브로커에 의해 거부되고 환불되었으므로 스왑이 진행되지 않았고 자금도 동결되지 않았습니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 기반으로 이루어진 모든 투자에 대해 책임을 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사나 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
한나 콜리모어
한나는 암호화폐 분야에서 거의 10년 간의 블로그 작성 및 이벤트 리포팅 경험을 가진 작가이자 편집자입니다. 크립토폴리탄에서 한나는 뉴스 페이지에 기여하며 DeFi, RWA, 암호화폐 규제, AI 및 프론티어 테크 산업의 최신 동향을 보도하고 분석합니다. 그녀는 아카디아 대학교에서 경영학 학위를 취득했습니다.
