Chiliz CEO: 안전 사건으로 인한 손실 약 1 ETH, 사용자 자금은 영향을 받지 않음

스포츠 팬 토큰 플랫폼 Chiliz의 CEO 알렉산드르 드레이푸스는 보안 업데이트를 발표하며 사용자 자금과 지갑은 영향을 받지 않았다고 전했습니다. 사건의 총 손실은 약 1 ETH, 약 2000 달러로, 크로스 체인 브리지 비용을 지불하는 데 사용된 지갑에서 발생했으며, 그 외에는 추가 자금 손실이 없다고 밝혔습니다.

드레이푸스는 10월 26일 팀이 공격자가 구식의 레거시 파트너 웹사이트를 통해 일부 내부 인프라에 접근한 것을 발견했다고 말했습니다. 회사는 독립 포렌식 기관과 함께 지속적으로 조사하고 있습니다. 확인된 바에 따르면, 회사의 다중 서명은 코드 및 키 수준에서 공격받지 않았으며, 핵심 스마트 계약 및 금고 코드도 변조되지 않았고, 디지털 자산 금고 및 CHZ와 팬 토큰의 발행도 영향을 받지 않았습니다. 약 1 ETH가 크로스 체인 브리지 비용을 지불하는 데 사용된 7개의 핫 지갑에서 인출되었습니다. 관련 거래는 Etherscan에서 공개적으로 조회할 수 있습니다.

드레이푸스는 또한 공격자가 암호화된 사용자 데이터베이스에 접근했지만, 현재 데이터가 내보내졌다는 증거는 없으며, 비밀번호나 KYC 문서가 노출되었다는 증거도 없다고 언급했습니다. 회사는 GDPR 및 몰타 금융 서비스 관리국과 MiCA 관련 요구 사항에 따라 규제 기관에 통지하였으며, 모든 키와 자격 증명을 교체하고 크로스 체인 브리지를 중단하며 모든 리레이터를 철회했습니다. 또한 크로스 체인 브리지 지갑을 기관 관리로 전환했습니다. 거버넌스 포털은 예방 조치로 중단되었습니다. 사용자에게는 통행 키나 복구 도구를 공유하지 말고 공식 채널만 사용하라고 주의했습니다.