Transak이 해킹당했습니다. 공격자가 책임을 인정했습니다

암호화폐 결제 서비스 제공업체인 트랜삭(Transak)이 해킹당했습니다. 한 랜섬웨어 그룹이 이번 해킹의 배후라고 주장하며 나섰습니다.

온체인 조사관 ZachXBT는 다음과 같이 말하며.

"암호화폐 결제 서비스 제공업체인 트랜삭(Transak)이 최근 랜섬웨어 그룹의 공격을 받은 것으로 보이며, 해당 그룹은 자신들의 소행이라고 주장하고 있습니다."

회사 측은 블로그 게시물을 통해 해당dent 인정하며, 영향을 받은 사용자는 소수(약 1.14%)에 불과하다고 밝혔습니다.

트랜삭 측은 이름과 기본적인dent정보만 유출됐다고 주장했지만, 해커 그룹은 더 많은 사용자의 개인dent정보(PII)도 유출됐다고 반박했습니다.

Transak은 Metamask, Trust Wallet, Coinbase, Ledger와 같은 인기 플랫폼과 통합되어 법정화폐를 암호화폐로 입출금하는 서비스를 제공합니다.

이러한 통합으로 인해 이번 침해의 영향은 광범위할 수 있으며, 여러 주요 암호화폐 생태계의 사용자에게 영향을 미칠 가능성이 있습니다.

트랜삭의 해킹 관련 성명

공식 블로그 게시물을보안 사고를 발견하자마자 즉시 공격을 차단하고 시스템을 보호하기 위한 조치를 취했다고 밝혔습니다dent또한 이번 침해로 인해 재정적으로 민감하거나 중요한 정보는 유출되지 않았다고 주장했습니다.

유출된 데이터는 전체 사용자 중 1.14%의 이름과 기본dent정보에 불과했으며, 트랜삭 측은 이는 전체 사용자 기반의 "극히 일부"에 해당한다고 밝혔습니다.

하지만 랜섬웨어 그룹의 주장은 이와는 다릅니다. 그들은 이번 침해로 더 많은 사용자가 피해를 입었고, 더 민감한 개인 식별 정보(PII)가 포함되었다고 주장합니다.

회사 측의 주장과 해커의 주장 사이의 차이로 인해 사용자들은 불안감을 느끼고 있습니다. 블로그 게시글에 따르면 이번 침해는 직원을 대상으로 한 피싱 공격으로 발생했습니다.

공격자는 도난당한dent정보를 이용하여 Transak이 문서 스캔 및 검증에 사용하는 제3자 KYC(고객 신원 확인) 업체의 시스템에 접근했습니다. 공격자는 해당 업체의 대시보드에 로그인하여 사용자 정보를trac수 있었습니다.

회사 측에 따르면 이메일 주소, 비밀번호, 전화번호, 사회보장번호, 신용카드 정보는 안전하게 보호됩니다. 또한, 자사 플랫폼은 완전한 비수탁형 서비스로 운영된다고 사용자들에게 확신시켰습니다.

즉, 개인 정보가 유출되었더라도 플랫폼이 사용자 자금을 보유하지 않기 때문에 사용자 자금(법정화폐 또는 암호화폐)은 위험에 처하지 않았다는 의미입니다.

또한, 메타마스크와 코인베이스 같은 파트너사들에게도 이번 데이터 유출 사실을 알리기 시작했습니다. 트랜삭은 영국 정보위원회(ICO)를 비롯한 데이터 보호 당국과 유럽연합 및 미국의 규제 기관에 이 사실을 통보했습니다.

회사 측은 글로벌 데이터 보호 표준 준수를 보장하기 위해 다른 지역에서도 검토를 진행 중이라고 밝혔습니다.