- SlowMist는 HitBTC에 대한 공개 보안 경고를 발표했으며, 책임 있는 공개 절차에 따라 어떠한 응답도 받지 못했습니다.
- 이번 사건은 최근 몇 주 동안 Azbit와 ICRYPEX에서도 유사한 무응답이 있었던 데 이은 것입니다.
- 거래소 관련 침해 사고 건수는 적지만, 가장 큰 손실을 초래하여 2025년 총 손실액은 18억 달러를 초과했습니다.
블록체인 보안 기업 SlowMist는 암호화폐 거래소 HitBTC에서 취약점을 발견했습니다.
회사는 일요일 X(구 트위터)에 경고를 공유하며, "우리는 잠재적인 치명적인 취약점을 식별했고 책임 있는 공개 원칙에 따라 사전에 DM 을 통해 연락했지만, 아직 답변을 받지 못했습니다."라고 밝혔습니다.
슬로우미스트(SlowMist)도 거래소가 "다음 단계를 조정하기 위해 즉시 연락해야 한다"고 덧붙였습니다.
HitBTC의 대응 보안 위협 공개에 대해 어떻게 대응했습니까?
슬로우미스트 보안 분석가들의 최근 공개 발표에 따르면, 거래소들은 사용자 자금의 신탁자로서 기대할 수 있는 수준의 긴급성으로 행동하는 경향이 없습니다.
HitBTC와 관련된 최신 사례는 최근 몇 주 동안 SlowMist가 암호화폐 거래소와 연락을 취하지 못한 후 보안 경고 시도를 공개적으로 발표한 적어도 세 번째 사례입니다.
12월, 해당 보안 기업은 Seychelles에 등록된 Azbit와 터키의 거래소 ICRYPEX Global에 유사한 통지를 발송했으며, 이 두 거래소는 상당한 일일 거래량을 처리하지만 경고에 응답하지 않았습니다.
히트비트(HitBTC)는 2013년 설립 이후 현재까지 운영 중인 가장 오래된 암호화폐 거래소 중 하나입니다. 영국령 버진아일랜드에 등록되어 있는 이 플랫폼은 작성 시점 기준 지난 24시간 동안 1억 1,000만 달러 이상의 거래량을 기록했습니다. 거래소에서는 250개 이상의 암호화폐와 800개 이상의 거래 쌍을 이용할 수 있습니다.
보안 우려는 지속적인
슬로우미스트의 2025년 연례 보안 보고서는 총 200건의 보안 사고로 약 29억 3,500만 달러의 손실이 발생했으며, 이는 전년 대비 금융 피해가 46% 증가한 수치임을 기록했습니다. 이는 2024년 대비 사고 건수는 줄었음에도 불구하고 나타나는 결과입니다.
SlowMist의 보고서에 따르면
비교하면, 탈중앙화 금융(DeFi) 프로토콜은 126건의 사건으로 6억 4,900만 달러의 손실을 입었습니다.
보안 기업 Certik가 공유한 데이터에 따르면, 12월 한 달 동안 암호화폐 공간에서 약 1억 1,780만 달러가 익스플로잇(취약점 공격)으로 손실되었습니다. 2025년
사건 수는 줄어드는 반면 개별 손실 규모가 커지는 추세는 이러한 공격이 더욱 정교해지고 표적화되고 있음을 보여줍니다.
보안 분석가들은 북한과 연관된 것으로 추정되는 국가 지원 행위자를 포함한 전문화된 해커 그룹이 기회주의적 공격에서 소수의 고프로파일 대상에서 최대 가치를 추출하도록 설계된 체계적이고 다단계적인 작업으로 이동하고 있다고 지적합니다.
어제 Cryptopolitan 보도에 따르면, 한 암호화폐 사용자가 악의적인 '퍼밋(permit)' 서명 후 피싱 공격으로 Aave 래핑 이더리움 LBTC(aEthLBTC) 약 108만 달러를 손실했습니다.
Anthropic, OpenAI, Google과 같은 주요 AI 기업들도 범죄자들이 자신의 플랫폼을 악용해 정교한 피싱 작업을 조직하고, 해로운 소프트웨어를 개발하며, 다양한 디지털 공격을 실행하고 있다고 보고했습니다. 보안 전문가들은 범죄자들이 회사 임원들의 가짜 오디오 및 비디오 클립을 제작하여 직원들을 속여 기밀 정보를 탈취하려 한다고 경고합니다.
암호화폐 거래소는 위협 경고에 어떻게 대응해야 할까요?
보안 전문가들은 일반적으로 암호화폐 플랫폼이 공개적으로 이용 가능한 보안 이메일 주소와 암호화 통신을 위한 장기 공개 키를 포함하여 취약점 보고를 위한 명확한 연락처를 마련할 것을 권장합니다. 업계 가이드라인은 영향 받은 당사자가 최초 연락 후 2 영업일 이내에 응답해야 한다고 기대합니다.
SlowMist와 같은 보안 연구진이 이 같은 사례에서 여러 차례 연락 시도에도 불구하고 접촉에 실패할 경우, 특히 사용자 자금에 잠재적 위험이 있을 때 투명성을 확보하기 위해 공개적인 공고를 하는 것 외에는 다른 선택지가 없습니다.
SlowMist는 블록체인 보안 체계에 무게를 실어주는 평판을 쌓아왔습니다.
2025년 동안 해당 기업은 위협 인텔리전스 네트워크와 MistTrack 분석 플랫폼을 통해 약 1,929만 달러의 도난 자금을 동결하거나 회수하는 데 도움을 주었습니다. 주요 사건 18건에 걸쳐 19억 5,700만 달러 중 약 3억 8,700만 달러가 동결 또는 회수되어 13.2%의 회수율을 기록했습니다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
한나 콜리모어
한나는 암호화폐 분야에서 거의 10년 간의 블로그 작성 및 이벤트 리포팅 경험을 가진 작가이자 편집자입니다. 크립토폴리탄에서 한나는 뉴스 페이지에 기여하며 DeFi, RWA, 암호화폐 규제, AI 및 프론티어 테크 산업의 최신 동향을 보도하고 분석합니다. 그녀는 아카디아 대학교에서 경영학 학위를 취득했습니다.
