$4.7 백만 Bitrue 절도 사건에서 시스템 취약점 악용

싱가포르 기반 암호화폐 거래소 Bitrue는 최근 보안 침해를 경험하고 결과적으로 카르다노(ADA)와 XRP에서 약 500만 달러의 디지털 화폐를 잃었습니다.

Bitrue는 해커들이 내부 모니터링 프로세스의 약점을 악용하여 데이터를 수집했으며, 거의 90개의 사용자 계정이 침해당했다고 밝혔습니다. 이 해커들은 이후 930만(9.3million) XRP와 250만(2.5million) ADA를 다양한 거래소로 이체했습니다. 그 시점 도난당한 ADA는 $0.095, XRP는 $0.488에 거래되고 있었습니다. 따라서 ADA의 금전적 가치는 $237,500, 도난당한 XRP는 $450만 달러로 계산됩니다.

거래소는 도난된 자금의 추적 세부 정보를 공개했습니다. Bitrue는 ChangeNOW, Bittrex, Huobi와 같은 거래소들에게 해킹과 관련된 모든 자본과 계정을 적시에 동결한 공로를 인정했습니다. 또한 Bitrue는 플랫폼의 모든 거래를 중단했으며, 이는 놀라운 일이 아닙니다. 이러한 강도의 침해가 발생하면 일반적으로 이런 일이 발생합니다. 거래소는 사용자에게 자금이 보험 처리되어 있으며 침해 공격을 받은 사용자에게 회사가 보상할 것이라고 통보했습니다.

Bitrue의 공식 트위터 핸들에서는 현재 회사가 거래소를 검사 중이며 조사가 진행됨에 따라 출금은 조금 더 오래 오프라인으로 유지될 것이지만 곧 다시 운영될 것이라고 밝혔습니다.

업데이트: 지연에 대해 사과드립니다. 하지만 다시 로그인 및 거래 서비스를 재개하기 전에 조금 더 시간이 필요합니다. 다시 열기 전에 모든 것이 안전하다는 것을 100% 확신하고 싶습니다. 이해해 주셔서 감사합니다.

— Bitrue (@BitrueOfficial) 6월 27, 2019