DeBot은 취약점 발견 후 며칠 만에 전액 환불을 약속했습니다

인기 있는 AI 기반 DeFi 거래 봇이자 지갑 도구인 DeBot에게 크리스마스 이후 며칠은 악몽과 같았습니다. 커뮤니티 회원들이 사용자 지갑에서 비정상적인 자산 이체를 보고하는 보안 사고dent 했기 때문입니다. 

해당 봇을 개발한 팀은 이후 환불을 약속하며 핵심 아키텍처에는 영향이 없었다고 밝혔습니다. 

DeBot, 대규모 해킹 사건 후 환불 계획 발표 

온체인 데이터에 따르면 해커들은 약 25만 5천 달러 상당의 자산을 훔쳐 달아났으며, 이 자산은 BSC의 여러 주소에 분산되어 있고, 일부 자금은 토네이도 캐시 Cash세탁에 사용되었습니다. 

블록체인 보안 업체 슬로우미스트(SlowMist)의 설립자는 위험 주소들이 여전히 취약하다고   주장하며 , 해당 주소에 자산을 보유한 사람들에게 자산을 다른 곳으로 옮길 것을 권고했습니다

DeBot 팀은 X에 업데이트 및 향후 계획을 담은 게시물을 올려 이번 위기에 대응했습니다. 한 게시물에 따르면 DeBot 보안 지갑 주소는 작동 있으며 어떠한 영향도 받지 않았습니다. 

해당 팀은 일부 주소와 관련된 문제가 있음을 인정했지만, 현재 적절하게 후속 조치를 취하고 있다고 밝혔습니다. 자산에 대해 우려하는 고객에게는 위험 자산 지갑에서 안전한 자산 지갑 주소로 자산을 이체할 것을 권장했습니다. 

또한, 해당 팀은 철저한 검토 및 집계를 거쳐 해킹 피해를 입은 모든 사용자에게 전액 보상을 지급할 것이라고  약속 했습니다. 그들에 따르면, 이번 해킹은 12월 10일 이전에 가져오거나 생성된 지갑에만 영향을 미쳤습니다

그들은 12월 10일 이후 생성되거나 가져온 주소는 모두 안전한 지갑이며 영향을 받지 않았고 문제없이 작동하고 있다고 주장합니다. 

트러스트 월렛도 비슷한 문제를 겪었습니다 

이번 해킹으로 피해를 입은 DeBot 사용자들은 자신들의 자산이 지갑에서 인출되었다고 주장했습니다. 이러한 진술은 크립토폴리탄( 에 따르면 Cryptopolitan. 보도 해커가 최대 700만 달러를 훔쳐 달아난 트러스트 월렛(Trust Wallet) 해킹 사건 피해자들의 증언과 유사합니다

이번 자금 유출 사건은 Binance와 연동된 트러스트 월렛이 크롬 웹 브라우저용 확장 프로그램 업데이트 버전을 출시한 직후 발생했습니다. 이 해킹 사건은 온체인 분석가 ZachXBT가 12월 25일에 발견했으며, 이후 월렛 팀에서도 이를 확인했습니다.

"커뮤니티 알림: 지난 몇 시간 동안 여러 트러스트 월렛 사용자가 지갑 주소에서 자금이 인출되었다고 보고했습니다."라고 ZachXBT가 텔레그램에 게시했습니다. "정확한 원인은 아직 밝혀지지 않았지만,dent트러스트 월렛 크롬 확장 프로그램이 어제 새 업데이트를 배포했습니다."

Trust Wallet 팀이 게시한 팀은 또한 사용자들에게 해당 버전을 열지 말고 버전 2.69로 업그레이드할 것을 촉구했습니다. "모바일 전용 사용자 및 다른 모든 브라우저 확장 프로그램 버전은 영향을 받지 않습니다."라고 그들은 밝혔습니다. 

의 공동 창업자인 창펑 자오에 따르면, 디봇과 마찬가지로 도난당한 자금을 Binance. 변상하겠다는 약속이 있다고 합니다

서로 매우 가까운 곳에서 발생한 두 건의 공격 모두 암호화폐 지갑을 표적으로 삼았으며, 해커들이 틈만 나면 공격하기 때문에 모든 관계자들이 끊임없이 경계해야 한다는 점을 강조했습니다. 

체이나리시스 보고서에 따르면 올해 암호화폐 도난 피해액은 이미 67억 5천만 달러에 달했습니다. 개인 지갑 해킹 건수도 작년 6만 4천 건에서 올해 15만 8천 건으로 급증했지만, 도난 금액은 전체의 20%를 차지하며 작년 44%에서 감소했습니다.