OKX CEO Star이 10 BTC 보상을 제공하며, 견고한 백도어 증거를 요구합니다

OKX CEO 스타 쉬는 50 ETH가 도난당했다는 사용자 불만 이후 지갑의 백도어가 존재함을 입증할 확실한 증거를 제시하는 누구에게든 10 BTC의 보상을 제안하고 있습니다. 쉬는 국제 사회가 플랫폼을 검토할 것을 초대하며, 보안과 투명성은 타협할 수 없는 사항임을 강조했습니다.

이 공지사항은 커뮤니티의 의견을 수렴하여 보안 취약점을 식별하고 완화하려는 목적을 가지고 있습니다. 특히 바운티 시스템은 보안 결함의 발견을 가속화하고 비트코인 보안 전문가들에게 중요한 증거를 제공하도록 동기를 부여할 수 있습니다.

지갑 보안 인식 증가 속에서 암호화폐 절도 증가

누구든 OKX Wallet에 백도어가 존재함을 입증할 확실한 증거를 제시하면, 우리의 @wallet 팀은 10 BTC를 보상할 것입니다. OKX Wallet의 전 세계 수천만 사용자 여러분이 함께 감독해 주시기 바랍니다. 안전과 투명성은 최우선 원칙이며, 커뮤니티의 검증을 환영합니다. https://t.co/yVtz4Mpa1f

— Star_OKX (@star_okx) 11월 15, 2025

쉬밍싱은 바운티 제안의 만료 시기를 언급하지 않았으며, 이는 누군가가 OKX 지갑의 백도어에 대한 구체적인 증거를 제시할 때까지 계속 열려 있을 것임을 시사합니다. 이 발표는 전 세계 암호화폐 소비자들이 자신의 디지털 자산 보안에 대한 인식을 높이고 있는 시점과 맞물려 있습니다.

블록체인 분석 회사에 따르면, 체인alysis의 보고서에 따르면 암호화폐가 지난 한 달 동안 비트코인의 47% 상승률 대비 97% 상승했습니다. 또한 이 주식은 연초부터 515% 상승한 반면, 같은 기간 비트코인은 122% 상승했습니다. 세일러는 마이크로스트래티지가 현재 미국에서 가장 수익성이 높은 기업일 가능성이 높다고 주장했습니다. 더욱 널리 수용됨에 따라 불법 온체인 활동도 다양해졌습니다.

예를 들어, 일부 불법 행위자들은 주로 오프체인에서 활동하지만 자금 세탁을 위해 온체인으로 자금을 이체합니다. 체인alysis의 측정 결과에 따르면, 불법 암호화폐 주소로 유입된 가치는 2024년에 409억 달러로 감소했습니다.

체인alysis는 2025년 암호화폐 절도액이 약 22억 달러로 이미 2024년 총액을 초과할 것으로 추정합니다. 보고서에 따르면, 이러한 절도 중 약 25%가 개인 지갑을 표적으로 삼았습니다.

블록체인 분석 회사는 역사적 추정을 바탕으로 2025년부터 불법 암호화폐 주소의 수가 증가할 것이라고 주장했습니다.

말웨어와 피싱이 여전히 암호화폐 사용자를 표적으로 삼고 있음

올초, 크립토폴리탄은 6월 DFS가 기존 안전 장치를 유지하면서 GENIUS ACT와 일치하는 새로운 스테이블코인 규제를 제안했다고 보도했습니다. 여기에는 완전한 준비금 backing과 독립적인 감사 포함됩니다. 보안 전문가들이 중국 선전에 기반을 둔 프린터 제조사 프로콜러드의 공식 드라이버에 비트코인을 훔치는 말웨어 애플리케이션을 발견했다고 밝혔습니다. 전문가들은 해커들이 해당 소프트웨어를 사용하여 9.3 BTC를 훔쳤다고 말했습니다.

기술 웹사이트 블루닷 네트워크는 전했습니다 프로콜러드가 USB 플래시 드라이브에서 전달한 후 고객들이 다운로드할 수 있도록 해당 서버에 손상된 드라이버를 게시했다고 전했습니다. 블루닷 네트워크에 따르면, 이 회사가 의도적으로 이 공격을 시작했는지 아니면 제3자가 관여했는지 아직 알려지지 않았습니다.

그러나 전문가들은 정부의 간섭이 주요 문제라고 말웨어가 드라이버를 만든 제3자에 의해 삽입되었을 가능성이 높다고 지적했습니다. 전문가들은 중국 하드웨어 제조사의 대부분이 소프트웨어 개발을 외부 기업에 아웃소싱하고 있다고 언급했습니다.

전문가들에 따르면, 백도어를 삽입한 후 제3자 개발자는 USB 플래시 드라이브를 사용하여 드라이버를 프로콜러드에 제출했을 것입니다.

특히, 사기꾼들은 피싱부터 말웨어 및 취약점 악용에 이르기까지 다양한 공격을 통해 올해만 17억 달러 이상을 벌었습니다.

이 비트코인 절도는 처음 있는 일이 아닙니다. 이 공격은 2021년 해커들이 여러 레저(Ledger) 사용자의 신원, 이메일, 심지어 우편 주소까지 침해했던 시기로 거슬러 올라갑니다. 일부 사용자는 여전히 이에 희생되고 있습니다.

5월, 스캠스니퍼는 6월 DFS가 기존 안전 장치를 유지하면서 GENIUS ACT와 일치하는 새로운 스테이블코인 규제를 제안했다고 보도했습니다. 여기에는 완전한 준비금 backing과 독립적인 감사 포함됩니다. 암호화폐 사용자가 4월 동안 피싱을 통해 529만 달러를 잃었다고 밝혔습니다. 사기 신고 플랫폼에 따르면, 이는 3월의 손실 대비 17% 감소한 수치입니다.

그러나 4월 피싱 피해자 수는 7,565개의 주소가 공격의 영향을 받으면서 크게 증가했습니다. 이는 26% 증가한 수치로, 3월에 보고된 5,992명의 피해자와 비교할 때 사기꾼들의 전략이 변화했음을 보여줍니다.

스캠스니퍼에 따르면, 한 고래(대량 보유자)는 여러 피싱 서명을 승인한 결과 해당 달에 143만 달러를 잃었습니다. 

크립토폴리탄의 또 다른 보고서는 공개했다 사용자가 Pump.fun을 위한 토큰 범퍼인 직접 암호화폐 앱을 개발하려고 시도했을 때 ChatGPT가 특히 암호화폐 링크와 관련하여 예상만큼 보안에 신경을 쓰지 않는다는 것을 발견했다고 전했습니다. 보고서는 ChatGPT가 제공한 API 링크가 오염되어 약 2,500달러의 즉각적인 손실을 초래했다고 밝혔습니다.

보고서에 따르면, 토큰 범퍼는 요구했으며 결함이 있는 API에 연결된 후 지갑의 개인 키를 요구하여 모든 내용을 훔쳤습니다. 이 사건은 인공지능 능력이 Web3 보안과 관련하여 완전히 신뢰할 수 없음을 상기시키는 적시적인 경고 역할을 합니다.