비트겟 3억8800만달러 해킹, 제3자 취약점 악용

비트겟에서 약 3억8800만달러(약 5267억원) 상당의 자산이 공격자 주소로 무단 이전됐다. 그레이시 첸(Gracy Chen) 비트겟 CEO는 제3자 보안 제품의 취약점이 공격에 악용됐다고 밝혔다.

비트겟은 28일 공식 업데이트에서 공격자가 내부 인증정보를 확보한 뒤 지갑 시스템에 위조된 출금 명령을 보내 기존 위험 통제를 우회했다고 설명했다. 비트겟은 개인키가 유출되지 않았고 콜드월렛과 이용자 잔액은 영향을 받지 않았다고 밝혔다.

비트겟은 취약점을 보완했으며 보안 점검을 거쳐 출금을 단계적으로 재개하고 있다. 회사는 도난 자산 추적과 회수를 진행 중이지만, 현재까지 회수된 금액은 공개하지 않았다.