Huobi 해킹: 우리는 무엇을 알고 있는가?

Huobi Global의 HTX 암호화폐 거래소가 2023년 9월 24일 해킹당했습니다. 이로 인해 디지털 자산 790만 달러에서 800만 달러 규모의 손실이 발생했습니다. 이번 공격은 사이버 보안 침해였으며, 해커들은 거래소에서 수백만 달러를 빼낼 수 있었습니다.

"레드 코드. 어제 우리 머신러닝 기반 시스템이 Huobi Global과 HTX Global이 관련된 의심스러운 거래를 탐지했습니다. 연락을 시도했음에도 불구하고 우리는 응답하지 않았습니다. EOA는 Huobi Global의 핫 월렛에서 5천 ETH(790만 달러)를 받았습니다"

- Cyvers Alerts (@CyversAlerts) 2023년 9월 25일.

사고 이후 HTX 팀은 핫 월렛을 이전했습니다. 또한 신원을 확인했다는 메시지와 함께 해커의 월렛으로 거래를 전송했습니다. 거래소는 10월 2일까지 자발적으로 자금을 반환하면 해당 금액의 5%를 보상으로 받을 수 있다고 제안받았습니다. 그렇지 않으면 플랫폼은 법 집행 당국에 신고할 예정입니다.

이후 이 해킹은 HTX 자문위원회 멤버인 Tron 창립자 Justin Sun에 의해 확인되었습니다. 또한 Sun은 도난당한 금액이 플랫폼 사용자들이 보유한 총 자산의 극히 일부에 불과하며, 그 가치는 30억 달러로 추정된다고 언급했습니다. 그는 또한 이 손실이 HTX의 2주 수익에 해당한다고 밝혔습니다.

이번 사건은 암호화폐 거래소 Huobi가 HTX로 리브랜딩한 지 2주 만에 발생했습니다. 이 오프쇼어 거래 플랫폼은 리브랜딩을 통해 사용자 인기를 높이고 향후 다양한 관할권에서 더 많은 라이선스를 확보하길 기대하고 있습니다.

HTX의 대응

HTX는 공격자에게 환불을 요청하고 2023년 10월 2일까지 유효한 5% 보너스를 제안하는 절충안을 내놓았습니다. 이에 동의하면 해커는 34만 5,000달러의 보상을 받게 됩니다. 플랫폼의 법무 서비스는 공격자에 대해 법적 청구를 제기할 의도가 없습니다.

Cyver는 자사의 머신러닝 기반 시스템이 이 익스플로잇을 식별했다고 보고했습니다. 이 시스템은 HTX 핫 월렛 플랫폼에서 발생하는 의심스러운 거래를 탐지합니다. 보안 담당자들은 중앙화 거래 플랫폼(CEX)의 경영진과 공격자 모두에게 연락을 시도했지만 응답을 받지 못했습니다. 전문가들에 따르면 공격자들은 5천 ETH를 탈취했습니다.

또한 TRON의 창립자는 이러한 유형의 상황에 지속적으로 대비할 수 있도록 하는 SAFU Foundation의 설립을 공개했습니다. 여러 개의 백업과 서명을 갖춘 콜드 월렛 메커니즘은 자산의 완전한 보안을 보장합니다.

Justin Sun의 도난 자금 5% 보상 제안과 달리 HTX Global 해커들은 아직 아무런 조치도 취하지 않았습니다. 그러나 그들에게는 자금을 반환할 수 있는 일주일의 시간이 있었으며, 그렇지 않을 경우 San은 법적 조치를 취할 의사를 강조했습니다.

결론

최근 Huobi 해킹으로 인해 800만 달러 상당의 이더리움 손실이 발생한 사건은 암호화폐 업계에서 낯설지 않습니다. 각 해킹의 구체적인 세부사항은 다를 수 있지만, 거래소와 월렛은 해커가 악용할 수 있는 취약성에 노출되어 있다는 점은 잘 알려져 있으며, 이러한 상황에서 신속한 대응의 중요성은 아무리 강조해도 지나치지 않습니다. 사이버 범죄자들은 손상된 자금의 추적을 어렵게 만들기 위해 믹서와 기타 수법을 자주 사용합니다.

그러나 Huobi는 손실을 전액 보상했으며, Justin Sun, HTX 고문이자 Tron 창립자에 따르면 자금은 안전합니다. Sun에 따르면, "800만 달러는 우리 사용자들의 30억 달러 자산에 비하면 상대적으로 미미한 수준입니다." 그럼에도 불구하고 Huobi의 재무 건전성에 대한 우려가 다시 제기되었습니다. Sun은 또한 800만 달러라는 금액이 사용자들이 보유한 30억 달러 상당의 자산과 비교하면 상대적으로 적다고 언급했습니다. 암호화폐 거래소와 월렛을 이용하는 개인들은 관련된 잠재적 위험을 충분히 이해하고 자산을 보호하기 위해 필요한 예방 조치를 취하는 것이 매우 중요합니다.