- 온체인 탐정인 ZachXBT 는 대만의 암호화폐 거래소 BitoPro 가 5 월 8 일 해킹을 당해 약 1,150만 달러의 손실이 발생했을 것이라고 주장했습니다.
- Tron, 이더리움, 솔라나, 폴리곤의 핫 월렛에서 의심스러운 자금 유출이 발생했으며, 자산을 DEX 를 통해 매각했습니다.
- 절도된 자금은 Tornado Cash 에 입금되거나 THORChain 을 거쳐 비트코인으로 전환된 후 Wasabi 에 입금되었습니다.
암호화폐 조사관인 ZachXBT 는 6 월 2 일 대만 거래소 BitoPro 가 해킹을 당해 약 1,150만 달러의 손실이 발생했을 것이라고 주장했습니다. Tron, 이더리움, 솔라나, 폴리곤의 핫 월렛에서 5 월 8 일 의심스러운 유출이 발생했으며, 절도된 자산을 DEX 를 통해 매각했습니다.
온체인 탐정가가 일요일에 제보하며 BitoPro가 해킹을 당했을 가능성이 있고 자금이 코인 믹서로 이동했다고 주장했습니다. ZachXBT에 따르면 약탈된 자금은 유출되어 여러 체인의 핫 월렛에서 탈취되었고 Tornado Cash와 Thorchain을 통해 세탁되었습니다.
그 후 Wasabi에 입금되기 전에 Tornado Cash에 입금되거나 Bitcoin이 브릿징되었는데, 이는 THORChain 이전입니다. 해당 거래소는 지금까지 이 사건을 공식적으로 인정하지 않았으며, 서비스는 '시스템 유지보수'라는 이유만으로 일시 중단되었습니다.
사건 발생 수주 후 BitoPro가 보안 침해 사실을 인정하다
【BitoPro 공식 성명: 2월 2025일】
BitoPro는 최근 지갑 시스템 업그레이드 중 오래된 핫 월렛에 대한 사이버 공격을 경험했습니다. 이를 감지하자마자 긴급 대응을 시작하여 자산을 새로운 월렛으로 이동시키고 공격자를 차단했습니다.— BitoGroup 幣託集團 (@BitoEx_Official) 6 2, 2025
BitoPro는 사건 발생 3주가 지난 후에야 지갑 악용 사고를 최종 확인했습니다. 6월 2일 거래소는 내부 자금 재배분 과정에서 공격자가 '오래된 핫 월렛'을 악용한 지갑 시스템 업그레이드 중 보안 침해가 발생했다고 밝혔습니다.
5월 9일 BitoPro는 거래소 유지보수 기간을 발표했으며, 같은 날 문제가 해결되었습니다. 입출금 및 모든 거래 기능은 정상 작동했으며, 제3자 블록체인 보안 업체가 도난된 자금 추적을 위해 투입되었습니다.
하지만 이후 많은 사용자가 USDt(USDT) 출금이 불가능하다고 보고하고 있습니다.
우리는 플랫폼에 충분한 가상자산 예비금이 있으며 사용자 권리에 전혀 영향을 미치지 않는다고 선언합니다. 이번 사고 이후 사용자 충전, 출금 및 거래 기능은 정상적으로 유지되고 있습니다.
BitoPro는 자산 보안과 투명성에 대한 의지를 보여주기 위해 곧 외부 검증을 위한 새로운 핫 월렛 주소를 공개할 것이라고 약속했습니다. 거래소 팀은 플랫폼 자산의 상당 부분이 오랫동안 외부 연결이 없는 콜드 월렛에 저장되어 있었으며 한 번도 영향을 받지 않았으므로 전체 자산은 안전하다고 덧붙였습니다.
팀 또한 정보 보안 보호 메커니즘을 지속적으로 개선하고 지갑 관리 프로세스 및 모니터링 기능을 정교화하여 모든 사용자의 자산 보안을 지키겠다고 밝혔습니다.
ZachXBT는 BitoPro가 해킹 사실을 공표하는 데 지연을 보인 것이 불필요했다고 믿습니다.
여러분의 핫 월렛에서 약 1,150만 달러의 의심스러운 유출이 발생한 2025 년 5 월 8 일 사건에 대해 커뮤니티에 설명할 계획입니까? X 나 텔레그램에서 수 주가 지났음에도 아직 보안 사고를 공개하지 않았습니다. pic.twitter.com/HlD0c93Or4
— ZachXBT (@zachxbt) 6 2, 2025
크립토 Sherlock Holmes로 불리는 그는 alleged 보안 사고 발생 약 25주 후에도 X나 Telegram에서 해킹과 자금 손실 사실을 공표하기를 꺼리는 BitoPro의 태도를 문제 삼았습니다.
그는 최근 요구했습니다. 진정한 책임 소재를특히 미성년자 SIM 스왑핑 및 피싱 행위자에 대해 강조하며 캐나다와 EU 법률이 이러한 젊은 악성 행위자에게 다소 관대하다고 지적했습니다.
그러나 사기 피해자이자 크립토 위협 조사관으로 변신한 SomaXBT는 BitoPro 팀이 아마도 배경에서 도난된 자금을 회수하기 위해 노력 중이며 사용자에게 놀라운 절도 및 회수 스토리를 선사하려 할 것이라고 주장했습니다.
거래소 사용자들은 ZachXBT의 주장을 공식 BitoPro Telegram 채널에 공유했으며, 채널 관리자는 수많은 문의를 방금 받았으며 조사가 종료된 후 이에 따라 답변하겠다고 응답했습니다.
게시 시점 기준, 거래소의 사용자 자산이 얼마나 영향을 받았는지는 아직 불분명하며, 공격자는 아직 식별되지 않았습니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
Collins J. Okoth
콜린스 오코트는 암호화폐와 기술을 8 년간 보도해 온 저널리스트이자 시장 분석가입니다. 그는 공인 재무 분석가 (CFA) 자격을 보유하고 있으며 정량 수학 학위를 소지하고 있습니다. 콜린스는 이전에 Geek Computer 와 CoinRabbit 에서 작가 및 편집자로 일했습니다.
