- 스위스 비트코인 페이는 9 월 14 일 해커가 내부 시스템에 접근했을 가능성이 있어 서버를 종료했습니다.
- 그들의 비보관 모델은 비트코인이 유실되지 않았음을 의미하지만, 유출된 데이터는 피싱의 주요 소재가 됩니다.
- 현재까지 스위스 비트코인은 서비스 복원 시한을 제공하지 않았습니다.
Swiss Bitcoin Pay는 월요일에 침입자가 내부 시스템에 도달했을 가능성이 있다고 결론지은 후 전체 서버 인프라를 종료했습니다.
이 회사는 고객 이메일 주소, 비트코인 주소, 은행 IBAN, 거래 내역 및 해시된 비밀번호가 노출되었을 수 있다고 경고합니다. 그럼에도 불구하고 회사는 고객 자금에 위험이 없다고 말합니다.
왜 Swiss Bitcoin Pay는 서버를 오프라인으로 두었나요?
Swiss Bitcoin Pay는 자신의 X의 공식 계정 에서 악의적인 사용자가 회사의 내부 시스템에 접근한 후 팀이 아직 상황을 파악 중이라고 밝혔습니다. 게시물은 조사 중 서버가 '예방 차원'으로 종료되고 있다고 밝혔습니다.
Swiss Bitcoin Pay는 영향을 받는 고객 수, 공격자가 어떻게 침입했는지, 데이터가 복사되었는지 아니면 단순히 조회되었는지 여부를 말하지 않았습니다. 또한 서비스 재개 날짜도 제공하지 않았습니다.
Swiss Bitcoin Pay의 비 custodial 설계는 결제가 고객에서 상인으로 직접 전달되도록 함으로써 작동합니다. 이 시스템으로 고객 자금은 손상된 시스템에서 완전히 격리되며, 승인되지 않은 비트코인 이동은 확인되지 않았습니다.
하지만 X에서의 후속 답변에서, Swiss Bitcoin Pay는 사용자가 '일반적으로' 소액이지만 일부 잔액을 잠시 보유한다고 설명했습니다.
이 회사는 들어오는 Lightning 결제를 배치로 분류하여 일일, 주간 또는 월간 주기로 단일 온체인 출력으로 처리할 수 있기 때문에 발생한다고 설명했습니다.
Swiss Bitcoin 해킹으로 인한 피해는 얼마나 될까요?
Cryptopolitan이 보고 Blockstream의 Liquid 사이드체인은 최근 해킹으로 연방 지갑에서 약 4,000 BTC가 유출된 후 지난 주에만 블록 생산을 재개했습니다.
그 며칠 전, 일본의 디지털 기관은 공개 이름, 이메일 및 전화번호를 포함한 약 246,000명의 직원 및 계약자 기록이 유출되었을 수 있다고 밝혔습니다.
Swiss Bitcoin Pay에서 도난당한 것으로 우려되는 고객 이메일 주소, 비트코인 주소, 은행 IBAN, 거래 내역 및 해시된 비밀번호는 Pasquale Pillitteri의 말에 따르면 결합될 때 '맞춤형 피싱 공격의 교과서적 자료'가 됩니다.
더욱이 노출로 인해 침해된 사용자는 이제 자신의 비트코인 주소를 실명과 연결할 수 있게 되어 누구나 해당 사람의 온체인 활동을 추적할 수 있습니다.
최근 하드웨어 지갑 제조사 Trezor의 침해 사건에서도 구매자의 연락처 및 배송 정보가 유출되었습니다. 별도의 SafePal 사건은 결함이 있는 주문 추적 플러그인을 통해 39,798명의 고객에게 영향을 미쳤습니다. Swiss Bitcoin Pay는 자신의 사건을 특정 취약점과 연결하지 않았습니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
자주 묻는 질문
스위스 비트코인 페이 침해 사고에서 어떤 데이터가 노출되었습니까?
회사는 해커가 고객 이메일 주소, 비트코인 주소, 은행 IBAN, 거래 내역 및 해시된 비밀번호에 접근했을 수 있다고 밝혔으나, 데이터가 실제로 탈취되었는지 아니면 단순히 조회되었는지는 확인되지 않았습니다.
고객 자금이 도난당했습니까?
아니요. 스위스 비트코인 페이의 비보관 모델은 비트코인을 인프라에 보관하지 않으며, 무단 이체가 발견되지 않았습니다. 또한 회사는 사용자에게 지급해야 할 금액을 전액 환불할 것이라고 밝혔습니다.
스위스 비트코인 페이 서비스가 언제 다시 가동되나요?
회사는 복구 시한을 발표하지 않았으며, 시스템을 조사하고 보안 강화하는 동안 예방 조치로 서버를 오프라인 상태로 유지하고 있습니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 기반으로 이루어진 모든 투자에 대해 책임을 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사나 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
한나 콜리모어
한나는 암호화폐 분야에서 거의 10년 간의 블로그 작성 및 이벤트 리포팅 경험을 가진 작가이자 편집자입니다. 크립토폴리탄에서 한나는 뉴스 페이지에 기여하며 DeFi, RWA, 암호화폐 규제, AI 및 프론티어 테크 산업의 최신 동향을 보도하고 분석합니다. 그녀는 아카디아 대학교에서 경영학 학위를 취득했습니다.
