Bitget 도난 사건 추적

자오창펑은 오늘 Bitget에게 힘든 하루라고 언급하며, 바이낸스, BNB 체인 생태계 및 커뮤니티가 도움을 주기 위해 최선을 다할 것이라고 믿고 알고 있으며, 커뮤니티에 "SAFU"를 유지할 것을 촉구했습니다.

Bitget은 출금 복구 계획이 9월 26일 4:00 UTC(베이징 시간 12:00) 전에 발표될 것이라고 밝혔으며, 사용자에게 인내심을 가져준 것에 감사드립니다.Bitget은 이전에 이번 보안 사건에서 약 3억 8750만 달러의 자산이 공격자가 제어하는 주소로 이전되었으며, ETH, XRP, USDT, ZEC, USDC, USDT0, XAUt, BNB, AVAX 및 TRX와 같은 자산이 포함되었다고 확인했습니다.Bitget은 사건이 현재 통제되고 있으며, 추가적인 무단 이체는 발견되지 않았고, 출금은 일시 중지되었으며, 조사 및 자산 추적이 계속 진행 중이라고 전했습니다.

체인 데이터에 따르면, Tether는 Bitget에서 도난당한 주소에서 218,000개의 USDT를 성공적으로 동결했습니다. 해당 주소는 Bitget의 초기 도난 주소와 "삼중 점프"로 연결된 주소로, 발견된 후 2.5시간 이상 이동이 발생하지 않았습니다.암호화폐 KOL tanuki42는 당시 "Circle vs Tether"의 추적을 시작하며 두 회사 중 누가 먼저 관련 자산을 동결할지를 문의했습니다.현재 Circle은 Tether보다 7시간 18분 더 빨리 관련 도난 자산을 동결했습니다.

체인 분석가 tanuki42에 따르면, 주소 0xe07이 보유한 10만 개의 USDC와 21.8만 USDT는 Bitget에서 도난당한 자금의 시작 주소에서 왔으며, 이 자금은 2.5시간 이상 정지 상태에 있었습니다. 이후 공개적으로 Circle과 Tether에 자산 동결을 요청했습니다.오후 5시, 암호화 연구원 SomaXBT는 게시글을 통해 Circle이 USDC 자산을 동결했으며, Tether가 후속 조치를 취하고 있다고 언급했습니다. 발행 시점에서 Tether는 아직 응답하지 않았습니다.

ViaBTC 창립자 겸 CEO 양하이보가 글을 발표하며: CoinEx가 종료되고 있지만, 그 열 지갑 시스템은 여전히 상당히 진보적이며 업계의 참고가 될 만하다고 전했다. 그는 CoinEx가 열 지갑에 MPC 기반의 이중 서명 솔루션을 도입하여 단일 실패 지점을 제거했다고 소개했다.양하이보는 관련 인프라가 비즈니스 시스템과 지갑 시스템으로 분리되어 완전히 독립적인 팀이 각각 운영하며, 각 팀이 하나의 개인 키를 보유하고 있다고 말했다. 모든 출금이나 이체는 반드시 양측의 실질적인 리스크 관리 검토를 통해 실시간으로 이루어져야 하며, 어느 한 시스템이 해킹당하더라도 자산을 도난당할 수 없다고 강조했다.그는 지갑 서명 프로세스는 독립적으로 구현되어야 하며 각 노드의 원래 메커니즘에 의존할 수 없기 때문에 대규모 재구성이 필요하다고 덧붙였다. 팀은 1년 넘게 시간을 들여 CoinEx가 지원하는 거의 300개의 체인 중 대다수를 하나씩 개조했다고 밝혔다.

바이낸스 공동 CEO 리차드 텐(Richard Teng)은 Bitget의 보안 사건 발생 이후, 바이낸스 보안 팀이 사건 발견 이후부터 Bitget 측과 긴밀히 협력하여 보안 정보를 공유하고 관련 자금을 추적하며 자산 회수 작업을 지원하고 있다고 발표했습니다.리차드 텐은 이러한 보안 사건에서 암호화폐 산업이 공격자에 맞서 연합하여 대응할 것이라고 언급했으며, 현재 관련 협력 작업은 계속 진행 중이라고 전했습니다.

Bitget CEO 그레이시 첸은 Bitget이 독립 제3자 전문가인 만디언트 및 만후와 협력하여 이번 플랫폼 보안 사건에 대한 전면 조사를 진행하고 있다고 발표했습니다. 플랫폼은 공식 채널을 통해 최신 진행 상황을 계속해서 발표할 것입니다.또한 사용자 보호가 Bitget의 현재 최우선 과제임을 강조하며, 사용자 잔액은 완전하게 유지되고 Bitget 사용자 보호 기금이 이번 플랫폼 차원의 사건으로 인한 영향을 커버할 것이라고 밝혔습니다. Bitget 지갑은 자가 관리 지갑으로, Bitget 거래소와 완전히 분리된 독립적인 인프라를 사용하므로 이번 사건의 영향을 받지 않았습니다.현재 Bitget 거래소의 충전, 거래 및 보상 등의 기능은 여전히 정상적으로 운영되고 있습니다. 출금 기능은 추가 보안 점검 기간 동안 계속 중단되며, 플랫폼이 안전하게 복구할 수 있다고 확인한 후 최대한 빨리 재개될 것입니다.

Bybit 공동 창립자이자 CEO인 Ben Zhou는 Bybit 팀이 이번 Bitget 해킹 사건에 대해 다양한 방식으로 도움을 줄 준비가 되어 있다고 발표했습니다. 이전에 Bybit가 해킹을 당했을 때, Bitget은 지원을 제공했습니다.Ben Zhou는 현재 Bybit가 LazarusBounty 플랫폼을 업데이트하고 있으며, 이를 통해 Bitget이 관련 자금 흐름을 추적하는 데 도움을 주고 있다고 밝혔습니다.2025년 2월 21일, Bybit는 당시 암호화폐 역사상 최대 규모의 해킹 공격을 당했습니다(약 14.6억~15억 달러의 이더리움이 도난당했으며, 이후 북한의 Lazarus 조직에 귀속되었습니다). 공격 발생 후, Bitget은 Bybit에 4만 개의 ETH(당시 약 1.05억~1.06억 달러)를 신속하게 이체했습니다. 자금은 Bitget의 자체 준비금에서 나온 것이며, 사용자 자산이 아닙니다. 이 지원은 무이자, 무담보, 고정 상환 기한이 없는 대출로, Bybit가 출금 대란에 대응하고 유동성을 보충하는 데 도움을 주기 위한 목적이었습니다.

Bitget Wallet는 X 플랫폼에서 발표하며, Bitget 거래소와 독립적으로 운영되며, 자가 관리 지갑에 속합니다. 사용자 자산은 항상 체인 위에 있으며 사용자가 직접 제어하고, Bitget 거래소의 관리 인프라와 상호 격리되어 있습니다.최근 Bitget에서 발생한 보안 사건에 대해 Bitget Wallet는 내부 시스템에 대한 예방 점검을 실시하였으며, 해당 사건이 Bitget Wallet 시스템이나 사용자 자가 관리 자산에 대한 보안 영향을 미치지 않았음을 확인하였습니다. 현재 Bitget Wallet은 정상적으로 운영되고 있으며, 사용자에게 피싱 및 사칭 행위에 주의할 것을 알리고, 공식 채널을 통해 최신 정보를 얻을 것을 권장합니다.

셰지아인 은 X 플랫폼에 글을 올려 Bitget이 이번 보안 사건에 대해 제3자 보안 팀에 독립적인 증거 수집 조사를 의뢰했다고 밝혔습니다. 여러 팀이 함께 구제 조치를 검증하고, 공격 경로를 확인하며, 법 집행 협력을 지원하고 있습니다. 이후 조사 결과는 신속하게 발표될 예정입니다.그는 Bitget이 관련 손실을 커버할 수 있는 충분한 보호 기금을 보유하고 있으며, 모든 잠재적인 보안 위험이 제거된 후에는 즉시 출금 서비스를 재개할 것이라고 전했습니다.