세계 최대 암호화폐 거래소 바이낸스가 7일 오후 5시 해킹 공격으로 7,000 BTC가 유출됐다고 공지했다.
해커는 대규모 시스템 공격을 통해 대량의 사용자 API 키, 2FA 코드 등 정보를 획득했으며, 피싱, 바이러스 등 복합적 수단이 사용됐다고 밝혔다. 해당 BTC 유출은 핫 월렛에서 한 개 트랜잭션(해시 값 'e8b406091959700dbffcff30a60b190133721e5c39e89bb5fe23c5a554ab05ea')을 통해 이뤄졌으며, 거래소 BTC 보유분의 2%에 해당하는 손실이 일어났다는 설명이다.
바이낸스는 SAFU 펀드를 사용해 이번 손실에 대처, 사용자의 자산 피해는 발생하지 않는다고 부연했다. 또한 바이낸스는 향후 1주일 간 전체 데이터에 대한 보안 심사를 진행, 해당 기간 입출금 서비스가 정지된다고 밝혔다.
발표 공식 업데이트에서 창펑자오는 Binance팀은 소유한 비트코인 보유의 약 2 %가 영향을 받았다고 말했다. 또한, 콜드지갑을 포함하여 Binance의 다른 모든 지갑은 안전하다고 말하면서 7,000 개의 비트코인 손실이 교환업체에 완전히 충당 될 것이라고 하였다.
"Binance는 # SAFU 기금을 사용하여 이 사건을 완전히 처리할 예정이므로 사용자 자금이 영향을 받지 않습니다. 우리는 철저한 보안 검토를 수행할 예정이며, 보안 검토에는 시스템 및 데이터의 모든 부분이 포함됩니다. 대략 1 주일 정도 소요될 것으로 예상됩니다. 진행 상황에 따라 업데이트를 자주 게시 하겠습니다. "
Binance에 의해 식별 된 해커가 시작한 트랜잭션 (출처 : blockchain.com)
조사가 끝날 때까지 Binance 팀은 모든 예금과 인출은 "일시 중지 상태로 유지합니다"라고 말하면서 사용자에게 상황을 이해하도록 요청했다.
해킹 공격, 백업 및 보안의 중요성을 강조
창립이래 Binance는 보안, 콜드 스토리지 백업 및 투명성 의 중요성을 강조했다. 해커에 의해 도난당한 자금은 인터넷에 연결된 암호 자산지갑 이라고하는 Binance의 핫월렛에서 인출되었다 .
잠재적으로 해커의 손이 닿지 않는 곳에 오프라인 상태로 유지되는 콜드 지갑인 암호 자산 지갑은 안전하다. 인터넷에 연결된 데이터 정보의 경우는 보안 침해에 취약하므로 엄격한 프로토콜 및 높은 수준의 보안 조치가 시행되었다고 할지라도 핫월렛은 정교한 해킹 공격의 희생이 될 수 있다.
"우리는 2019 년 5 월 7 일 17:15:24에 대규모 보안 침해를 발견했습니다. 해커는 다수의 사용자 API 키, 2FA 코드 및 잠재적으로 기타 정보를 얻을 수있었습니다. 해커는 피싱, 바이러스 및 기타 공격을 비롯한 다양한 기술을 사용했습니다. 가능한 모든 방법을 사용하여 결론을 내리고 있습니다. 아직 확인되지 않은 영향을받는 추가 계정이있을 수도 있습니다. "
주요 거래소는 대부분 사용자 자금을 콜드월렛에 보관하여 사용자 자금이 안전하게 유지되고 해킹 공격이 발생할 가능성이 거의 없는 경우에도 사용자에게 보상 할 수 있도록 한다.
장기적으로 암호화 자산을 지원하는 인프라가 향상됨에 따라 해커가 사용하는 도구도 더욱 복잡해지고 복잡해지고 있다. 대규모 해킹 공격을 방지하거나 보안 침해가 사용자에게 미치는 영향을 최소화하는 유일한 방법은 보안 및 투명성 우선 순위로 두고 사전 대응을 하는 방식일 것이다.
#비트코인 #암호화폐거래소 #gateio #gatekorea #이더리움 #리플 #블록체인 #블록체인뉴스 #블록체인비지니스 #크립토 #화폐 #암호화폐경제 #암호화폐뉴스 #암호화폐시세 #콘스탄티노플 #이더리움하드포크 #이더리움하드포크언제 #이더리움시세 #ETH #Ethereum #이더리움하드포크후 #블록체인시세
#게이트아이오 공식채널 :
문의, 커뮤니티
텔레그램방(Telegram) : https://t.me/gateiokr
네이버카페(Naver Cafe) : https://cafe.naver.com/gateiokorea
카카오 오픈채팅방(Kakao) : https://open.kakao.com/o/gzDw9BG
카카오플러스(Kakao Plus) : http://pf.kakao.com/_xnDmGC
공지, 정보공유
네이버블로그(Naver Blog) : https://blog.naver.com/gateiokorea
네이버밴드(Naver Band) : https://band.us/band/72807993
티스토리(Tstory) : https://gateiokorea.tistory.com/
스팀잇(Steemit) : https://steemit.com/@gateioexchange
트위터(Twitter) : https://twitter.com/gate_io
페이스북(Facebook) : https://www.facebook.com/OfficialGateio
인스타그램(Instagram) : https://www.instagram.com/gate.io/
기술관련
미디엄(Medium) : https://medium.com/@gateio
깃허브(Github) : https://github.com/gateio
거래소 홈페이지(Homepage): http://gate.io