Huobi, 4,960명의 사용자 민감 정보 유출 데이터 유출 해결

암호화폐 거래소 Huobi는 2021년 6월부터 사용자 자금을 위험에 빠뜨린 것으로 alleged된 대규모 데이터 유출 이후 데이터 유출을 해결했습니다. 이 데이터 유출에는 2017년부터 2021년까지 거의 모든 오버더카운터(OTC) 거래 정보가 포함되었으며, 일부 데이터는 VIP 사용자 데이터와 거래소의 기술 인프라에 대한 정보였습니다.

Huobi, 민감 정보 노출 위험 

화이트 해커이자 시민 기자인 아론 필립스 은 Huobi 데이터 유출을 밝혔습니다. 화이트 해커는 Huobi의 취약점을 악용한 공격자가 역사상 최대의 암호화폐 절도를 저지를 기회를 가졌을 것이라고 설명했습니다. 거래소의 자격 증명을 접근할 수 있는 사람은 hbfile.net 및 huobi.com을 포함한 도메인을 변경할 수 있었습니다. 또한 내부 문서와 사용자 데이터가 노출될 수 있었습니다.

이전 보고서에 따르면,该公司는 매일 10억 달러 이상의 거래량을 처리합니다. 따라서 누출을 수정하기 위한 조치를 취하지 않았다면 사용자 계정과 암호화폐 자산이 도난당했을 것입니다. 필립스는 해커가 Huobi의 콘텐츠 전송 네트워크(CDN)와 웹사이트에 악성 스크립트를 주입할 가능성을 강조했습니다. 그에 따르면 CDN은 모든 Huobi 로그인 페이지를 침해했을 수 있으며, 지난 2년 동안 Huobi 웹사이트나 앱을 사용한 모든 사용자에게 피해를 입혔을 수 있습니다.

거래소는 암호화폐 사용자의 연락처 정보와 계정 잔액을 포함한 민감 정보 노출 위험에 처해 있으며, 이는 고객이 계정과 암호화폐 자산을 잃을 위험에 처하게 합니다. 필립스에 따르면 여기에는 Huobi의 오버더카운터(OTC) 거래 데이터와 암호화폐 고래 데이터베이스가 포함됩니다. 그러나 그는 데이터 유출을 사용하여 침해가 수행되지 않았다고 확인했습니다.

Huobi 데이터 유출 해결

거래소는 발생을 확인했으며, 이는 일본 스테이션의 테스트 환경에서 S3 배럴의 적절한 직원들의 비정규적인 행동으로 인해 발생했다고 밝혔습니다. 2022년 10월 8일, 모든 관련 사용자 데이터가 격리되었습니다. 

거래소는 유출 규모가 작아 4,960명의 개인이 관련되었음을 주장했습니다. 또한 유출된 정보에는 민감한 정보가 없었으며 사용자 계정과 자산의 보안에 영향을 미치지 않았다고 덧붙였습니다.

Huobi는 Huobi 일본 및 Huobi Global 사이트가 별도의 엔티티라고 추가로 밝혔습니다. 2023년 6월 21일, Huobi 보안 팀은 화이트 해트 팀의 경고 후 즉시 조치를 취하여 관련 파일 접근 권한을 즉시 차단했습니다. 거래소에 따르면 문제가 해결되었으며 모든 관련 사용자 데이터가 제거되었습니다. Huobi는 이후 영향을 받은 계정을 삭제했으며 더 이상 사용자에게 위험이 없습니다.

문제가 현재 해결되었음에도 불구하고, 필립스는 거래소가 대응하는 데 몇 달이 걸렸으며, 2022년 6월 Huobi에 첫 번째 통지를 준 후에도 유출된 데이터가 온라인에 남아 있었다고 언급했습니다.

암호화폐 거래소는 해커가 자금을 훔치는 데 사용할 수 있는 많은 고객 데이터에 접근할 수 있기 때문에 데이터 유출에 취약합니다. 캐나다의 암호화폐 거래소인 Coinsquare는 2022년 11월 데이터 유출 사고를 겪었습니다. 사용자의 전화번호, 투자자 이름, 생년월일, 공개 지갑 주소 및 거래 내역과 같은 정보가 노출되었습니다. 그러나 거래소는 비밀번호에 접근하지 않았으며 해당 정보가 악의적인 행위자에 의해 아직 발견되지 않았다고 확인했습니다.

Gemini Exchange도 데이터 유출 사고를 겪어 570만 명의 사용자 정보가 해킹 포럼에 유출되었습니다. 유출된 데이터를 광고하는 게시물은 작년 9월에 처음 등장했으며, 데이터는 30 BTC(약 52만 달러)에 판매되었습니다. 같은 해 11월에는 동일한 데이터와 다른 거래소의 추가 데이터가 게시되었습니다. 이후 다른 포럼에서는 해당 데이터가 무료로 제공되었습니다. Gemini는 이후 해킹과 자금 접근을 방지하기 위해 고객에게 2단계 인증을 구현하고 하드웨어 보안 키를 사용할 것을 요청했습니다.