암호화폐 거래소 Cryptopia 해킹으로 16 백만 달러 손실

이전 보고서들은 크립토피아(Cryptopia) 거래소 해킹으로 도난당한 암호화폐 가치가 약 250만 달러였다고 밝혔지만, 실제로 도난당한 자산의 진정한 가치는 약 1,600만 달러에 달하는 것으로 알려져 있습니다. 이름하여 엘레멘투스(Elementus),라는 블록체인 분석 플랫폼은 그들의 쿼리 엔진을 사용하여 이더리움 블록체인을 분석한 후 동일한 사실을 보고했습니다.

1,600만 달러라는 금액은 이더(ether)와 ERC-20 토큰만 포함하는 것으로 보이며, 이는 공격 중에 더 많은 자금이 침해되었을 가능성이 있음을 시사합니다. 엘레멘투스는 해킹이 보안 관점에서 불편한 분석을 초래했다고 말하며, 검토 과정에서 다양한 질문을 제기했다고 덧붙였습니다. 

엘레멘투스는 공격자들이 5일 동안 1,600만 2,108달러 상당의 이더리움 토큰을 이동했으며, 여기에는 357만 124달러 상당의 이더, 244만 6,212달러 상당의 덴타코인(Dentacoin), 114만 8,144달러 상당의 센트럴리티(Centrality)가 포함되었다고 말했습니다.

이 자금들이 크립토피아에서 이동된 후, 공격자들은 이 암호화폐들을 작은 조각으로 거래소로 이송하려고 했으며, 현금 총액이 88만 2,632달러에 도달하기를 바랐습니다.

이 해킹은 플랫폼의 스마트 계약 코드에서 일반적으로 발생하는 취약점으로 인해 해커들에게 백도어 접근 권한을 부여하는 다른 고조명 거래소 도난 사건들과는 다릅니다. 이 해킹은 76,000개 이상의 사용자 지갑을 직접 공격했습니다. 이는 공격자들이 플랫폼의 스마트 계약에서 단일 약점을 찾은 것이 아니라, 크립토피아에서 수천 개의 개인 사용자 키를 획득하는 방법을 찾았다는 것을 의미합니다.

엘레멘투스는 이것이 일반적인 해킹과 다르다고 덧붙였습니다. 일반적인 해킹은 가장 성공적인 해커조차도 시간과의 경주로 단순화되는 경우가 많습니다. 이번 공격자들은 차분하고 여유로운 모습을 보였으며, 크립토피아는 침해 사실을 발생 하루 후에도 인지하고 있었음에도 불구하고 자신을 보호하기 위해 거의 아무것도 하지 않은 채, 5일 동안 체계적으로 암호화폐 자금을 인출했습니다.

이러한 명확한 조치 부재는 크립토피아와 전반적인 암호화폐 세계에 매우 나쁜 소식입니다. 이는 업계의 신뢰도를 높이지 못하는 몇 가지 가능한 시나리오를 제시하기 때문입니다. 이는 오직 두 가지 중 하나를 의미합니다. 즉, 크립토피아는 76,000개 이상의 사용자 지갑에 대한 접근 권한을 상실하여 개입할 수 없는 치명적이고 전례 없는 보안 침해가 발생했거나, 내부 지식을 바탕으로 공격이 자행되었을 수 있습니다.

엘레멘투스는 해킹 이후 사용자가 입금한 후에도 위험에 처해 있던 2,000개 이상의 이더리움 지갑에 걸쳐 46,000달러 이상의 이더리움 토큰이 보유되어 있었다고 밝혔습니다.

현재 뉴질랜드 경찰은 해킹 관련 조사가 "잘 진행되고 있다"고 밝히며, 이 도둑들의 신원을 규명하고 훔친 자금을 회수하기 위해 노력하고 있습니다.

화요일, 한 성명서에 따르면 가 경찰로부터 발표되었으며, 내용은 다음과 같습니다. "수사가 진행됨에 따라 암호화폐 커뮤니티의 협력이 요청되었습니다. 이는 매우 복잡한 조사였으며, 뉴질랜드와 다양한 해외 관할 구역의 전문가 디지털 포렌식 조사관들과 해외 당국이 관여했습니다. 조사팀 일원들은 어제와 오늘 크립토피아 관리진과 면담하며 조사 진행 상황을 설명했습니다.“