Mt Gox 채권자들, 다중 brute-force 로그인 시도 보고

Mt Gox 채권자라고 주장하는 사용자들은 알 수 없는 해커들이 자신의 계정에 여러 번 로그인 시도했다고 주장하며 거래소의 서브레드를 점령했습니다. 이러한 사용자들은 로그인 시도 증거로 이메일 스크린샷을 게시하기도 했습니다.

함께 읽기: Mt Gox의 채권자 상환이 예상대로 비트코인에 영향을 미치지 않을 수 있음 

레딧 사용자들은 가해자들이 계정 접근을 시도하기 위해 브루트 포스(brute-force) 기법을 사용했다고 강조했습니다. 2단계 인증 보안 프로토콜이 공격자들이 채권자의 계정에 접근하는 것을 막았을 가능성이 높습니다. 다른 사용자들은 거래소 웹사이트에 기술적 문제가 있어 로그인 이메일 알림이 트리거되었을 수 있다고 제안했습니다.

채권자들이 가능한 브루트 포스 공격에 반응하다

한 사용자는 는 계정 로그인에 대한 22가지 다른 알림을 받았다고 주장하며 거래소가 공격을 받고 있는지 질문했습니다. 레딧 사용자는 계정에 성공적으로 로그인했으며 이전 로그인과 변경된 사항이 없다고 확인했습니다.

다른 레딧 사용자는 이 게시물에 응답하여 6회의 로그인 시도를 받았다고 밝혔습니다. 이 사용자는 Mt Gox의 이메일 시스템이 ⟦N1⟧FA 코드를 입력하기 전에 '로그인했습니다2FA 코드를 입력하기 전에 이메일을 보내주세요. 

그는 해커들이 Mt Gox의 이메일을 보유하고 있고 여러 비밀번호를 사용하여 시스템에 접근하려고 시도할 가능성이 있다고 설명했습니다. 레딧 사용자는 Mt Gox 지원팀에 연락했으며, 지원팀은 이메일과 비밀번호 변경을 지시했다고 명확히 했습니다.

“저는 지원팀에 연락했지만 그들은 이메일과 비밀번호 변경만 제안했습니다. 수백 명의 영향 받은 사용자에게 이런 대응은 이상하게 느껴집니다..”

–레딧 사용자

고발된 채권자들이 여전히 고통받는 가운데, Mt Gox의 회생 청구서 제출 웹사이트 결함이 있으며, 지속적인 유지보수로 인해 나중에 다시 방문하라는 안내문이 작성되어 있습니다. 

Mt Gox, 채권자 지급 프로세스 시작

드디어 MtGox 고객들이 비트코인을 받기 시작했습니다! 10년이 넘게 기다린 끝에 드디어 실현될 것 같지 않았지만, 이제야 그 순간이 왔네요. 정말 긴 여정이었고, 마침내 그 목적지에 도달하는 것을 보니 기쁩니다. 조금 더 기다려주세요…

— Mark Karpelès (@MagicalTux) July 5, 2024

이 브루트 포스 시도는 2014년 거래소 붕괴 이후 거의 10년 동안 기다려온 투자자들에게 지급하려는 거래소의 조치에 이어진 것입니다. 7월 5일, 거래소의 수탁자 발표 회사가 비트코인과 비트코인 캐시로 채권자들에게 지급을 시작했다고 밝혔습니다. 

이 발표에는 사전에 선택된 요구사항과 조건을 충족하는 채권자만 자금을 받을 수 있다고 상세히 설명했습니다. 발표에서 강조된 이러한 조건에는 계정 확인과 지급 프로세스에 사용될 선택된 거래소 중 하나에 대한 구독이 포함되었습니다.

암호화폐 및 파생상품 거래소인 크라켄(Kraken)은 지급 프로세스를 지원할 것으로 예상되는 5개 지정 암호화폐 거래소 중 하나입니다. 7월 16일, 거래소는 당시 가치로 $30억에 달하는 48,000 BTC 이상을 받았습니다. 

블록체인 탐색기인 아크함 인텔리전스(Arkham Intelligence)는 X에서 이 거래를 플래그 처리하며, 레이블이 없는 수취인 주소 '3JQie'를 크라켄 거래소와 연관지었습니다. 크라켄 이메일을 채권자들은 거래소가 환불 프로세스를 지원하기 위해 Mt Gox로부터 자금을 받았음을 확인했습니다.

Mt Gox 회생 수탁자 노부아키 코바야시(Nobuaki Kobayashi)는 7월 16일 별도의 성명을 발표하여 확인 수탁자가 지급 프로세스를 시작했으며 당시 이미 13,000명 이상의 채권자에게 지급했다고 밝혔습니다. 일본의 거래소인 Bitbank와 SBI VC Trade도 파산한 거래소로부터 자금을 받았습니다.