비트겟, 제3자 보안제품 제로데이로 3억8800만달러 유출

비트겟(Bitget)에서 약 3억8800만달러(약 5261억원) 규모의 가상자산이 유출됐다. 공격자는 제3자 보안 제품의 제로데이 취약점을 이용해 내부 핵심 관리 시스템에 접근한 뒤 허위 출금 명령을 실행한 것으로 나타났다.

그레이시 첸(Gracy Chen) 비트겟 CEO는 비트겟의 공식 발표에서 "고권한 내부 자격증명"이 탈취됐고 이를 이용해 출금 명령이 실행됐다고 밝혔다. 비트겟은 공식 발표에서 핫월렛과 웜월렛에서 공격자 주소로 전송된 자산을 약 3억8750만달러로 집계했으며, 콜드월렛과 개인키는 영향을 받지 않았다고 밝혔다.

비트겟은 29일 오후 5시부터 이더리움 및 일부 네트워크의 출금을 재개할 예정이다. 30일 오후 5시부터는 USDT 출금을, 10월 2일 오후 5시부터는 기타 토큰과 법정화폐·P2P 출금을 단계적으로 재개한다. 비트겟은 자산 추적과 회수를 위해 복구 보상 프로그램도 가동했다.