요약:
암호화폐 거래소 Bitget에 대한 3억 8,800만 달러 규모의 공격 이후, 배후에 있는 해커들은 3개의 통화 보관 지갑에서 훔친 XRP 약 8,300만 달러를 이체했으며, 네트워크의 현재 규칙에 따라 동결할 수 없는 계좌에 약 7,500만 달러가 남아 있습니다.
목요일 Bitget에서 약 1억 300만 개의 XRP가 도난당하여 5개 계정으로 분산되었습니다. XRP 원장 기록을 검토한 결과, 토요일 12시 41분(UTC) 기준으로 처음에 각각 2천만 XRP를 보유하고 있던 두 계정의 잔고가 각각 약 23코인과 55코인으로 감소했습니다. 세 번째 계정의 잔액은 약 580만 XRP로 떨어졌습니다.
XRP는 결제 회사인 Ripple이 사용하는 블록체인인 XRP Ledger에 내장된 통화입니다. 네트워크를 통해 기업은 네트워크에서 발행된 토큰을 동결할 수 있지만 이 권한은 XRP 자체에는 적용되지 않습니다. Ripple에는 공격자가 이러한 XRP를 사용하는 것을 방지하는 내장 메커니즘이 없습니다.
이는 도난당한 자산을 되찾기 위한 노력이 부분적으로 자금이 다음에 어디로 가는지에 달려 있음을 의미합니다. 도난당한 XRP를 받은 거래소는 수령인의 계정을 제한하고 출금을 방지할 수 있습니다. 그러나 이러한 XRP가 공격자가 제어하는 지갑에 남아 있는 한 거래소는 토큰을 동결할 수 없습니다.
미국 달러 고정 토큰인 USDC와 USDT를 운영하는 Circle과 Tether는 이번 공격과 관련하여 약 320,000달러의 스테이블코인을 동결했습니다. 그들이 발행하는 토큰에는 회사가 주소를 블랙리스트에 올릴 수 있는 제어 메커니즘이 포함되어 있습니다.
XRP 전송이 하룻밤 사이에 가속화되었습니다. 토요일 04:32 UTC 현재 원래 5개의 계정에 약 7천만 개의 토큰이 남아 있습니다. 약 8시간 후, 이 잔액은 4,900만 코인으로 떨어졌습니다.
일부 결제는 이전에 첫 번째 지갑에서 사용했던 경로를 따랐습니다. 해당 계정의 잔액 부족으로 인해 약 521,000 XRP의 전송이 실패한 후, 두 번째 계정은 약 한 시간 후에 정확히 동일한 양의 XRP를 대상 수신자에게 보냈습니다.
현재 약 5,400만 XRP가 원래 통화 보유 계좌에서 떠났습니다. 이러한 이체는 공격자가 훔친 자금을 더 많은 지갑에 분산시키고 있음을 보여 주지만 그 중 몇 개가 팔렸는지 알 수 있는 방법은 없습니다.
CoinGecko의 데이터에 따르면 XRP는 토요일 약 1.54달러에 거래되어 24시간 만에 약 4% 하락했지만 일주일 만에 약 9% 상승했습니다.
이 가격에서 처음 도난당한 XRP의 가치는 약 1억 6천만 달러로, 이는 보고된 토큰 일일 거래량 44억 달러의 약 4%에 해당합니다. 이러한 토큰의 판매가 가격에 얼마나 영향을 미치는지는 판매가 발생한 시점에 시장에서 가능한 구매 주문 수에 따라 달라집니다.
금요일 Bitget은 초기 집계에서 누락된 Zcash 및 TRON 전송을 포함하여 전체 도난 금액 추정치를 3억 8,750만 달러로 상향 조정했습니다. 비트겟은 수정된 숫자가 또 다른 공격이 발생한 것이 아니라 초기 공격 중에 도난당한 자산을 반영한다고 말했습니다.
동시에 거래소는 보호 기금으로 손실을 충당할 수 있으며 고객 잔고에는 영향을 미치지 않을 것임을 확인했습니다. 비트코인 출금은 9월 28일 재개될 예정이며, 이어 9월 29일 이더리움 출금, 9월 30일 USDT 출금, 10월 2일 기타 토큰 출금이 재개될 예정이다.
댓글