바이 낸스 해킹 : 4,000 만 달러 상당의 비트 코인이 도난 당했지만 자금은 SAFU입니다

세계 최대 암호 화폐 거래소 바이 낸스가 해킹당했습니다. 2019 년 5 월 7 일 : Binance는 해커가 현재 가격으로 미화 4 천만 달러 이상의 가치가있는 약 7000 비트 코인을 훔친 대규모 보안 침해를 겪었습니다. 해킹은 거래소에 부적절한 시간에 발생했으며 현재까지 가장 큰 해킹 인 것으로 보입니다. 그럼에도 불구하고; 회사는 해킹에서 잃어버린 비트 코인을 커버하겠다고 약속합니다.

모든 교환 해킹과 마찬가지로; 이 문제는 Twitter에서 “예기치 않은 서버 유지 관리”로 발표되었습니다. 많은 트위터 사용자를 놀라게했고 많은 사람들이 거래소가 실제로 해킹 당했는지 물어 보는 바이 낸스의 CEO에게 계속 메시지를 전했습니다..

글쎄요, 트윗 직후 바이 낸스 창립자는“좋은 날은 아니지만 우리는 투명성을 유지할 것입니다. 여러분의 지원에 감사드립니다!” 해킹 이벤트에 대한 자세한 보고서 제공.

바이 낸스 해킹

에 따르면 공식 성명 발표 Binance의 CEO Changpeng Zhao : “Binance의 BTC 보유량 중 약 2 %가 영향을 받았습니다.” 성명은 해커가 단일 거래에서 7000 BTC ($ 4,000 만)를 인출하는 보안 위반을 경험했다고보고했습니다..

약 7000 개의 비트 코인을 포함하는 해킹의 트랜잭션 해시 : https://www.blockchain.com/btc/tx/e8b406091959700dbffcff30a60b190133721e5c39e89bb5fe23c5a554ab05ea

보고서는“해커는 인내심을 갖고 기다렸다가 가장 적절한 시간에 여러 개의 독립적 인 계정을 통해 잘 조직 된 작업을 수행했습니다. 거래는 기존의 모든 보안 검사를 통과하도록 배열됩니다.” 그들이 실행되기 전에 인출을 막는 것은 불행한 일이었습니다. 그러나 일단 인출이 실행되면; 시스템의 다양한 경보가 트리거되어 즉시 모든 인출을 중단했습니다..

해커는 바이 낸스 지갑을 해킹하기 위해 바이러스, 피싱 및 기타 공격을 포함하여 오랜 기간 동안 다양한 기술을 사용했습니다. 그들은 해킹을 멈출 수 없었습니다. 바이 낸스는 도난을 추적하고 단일 계정 만이 공격의 영향을 받았으며 바이 낸스의 핫 월렛이라고보고했습니다. 비트 코인 보유 거래소의 약 2 %를 차지합니다..

핫 월렛은 거래소가 일상적인 거래 작업을 관리하기 위해 자금을 보유하는 것처럼 보이는 인터넷에 연결된 지갑입니다. 핫 월렛과는 별개로; 해커는 콜드 월렛 (대부분의 코인이 보관되는 오프라인 저장소)에 액세스 할 수 없었습니다. 또한 사용자 지갑은 직접적인 영향을받지 않았습니다..

2FA 및 사용자 로그인 자격 증명에 대한 참고 사항

도난당한 BTC 외에도 성명은 해커가 Binance 계정에 로그인하는 데 필요한 많은 수의 사용자 2FA 코드, API 키 및 기타 잠재적 정보를 획득했다고보고합니다..

거래소는 “해커가 특정 사용자 계정을 제어 할 수 있으며이를 사용하여 가격에 영향을 미칠 수 있습니다”라고 경고했습니다. 거래소는 철저한 보안 조사를 거쳐야 알 수있는 이로 인해 정확히 얼마나 많은 사용자 계정이 영향을 받았는지 알지 못합니다. 지금은 비밀번호를 변경하고 계정에 대해 Google 2 단계 인증을 활성화하는 것이 좋습니다..

자금은 SAFU입니다.

회사는이 해킹의 영향을받는 사용자가 없다고 분명히 언급 했으므로 코인에 대해 걱정할 필요가 없습니다. 모든 지갑은 안전하며 Binance는 비트 코인 손실을 완전히 커버합니다. 많은 사람들이 Binance를 지원할 준비가되었지만 회사는 도움없이 손실을 보상 할 것이라고 말했습니다..

바이 낸스는 SAFU (Secure Asset Fund for Users) 계정으로 불리는 이러한 이벤트에 대해 비상 계정을 유지하는 것으로 보입니다. 작년에 설정되었고 거래소는 SAFU 계정을 사용하여 도난당한 Bitcoins를 덮을 것이라고 언급했습니다..

이것은 좋은 소식이지만; 나쁜 소식은 조사가 끝날 때까지 모든 인출 및 입금이 약 1 주일 동안 중단된다는 것입니다..

바이 낸스는 전체 시스템을 자세히 분석하는 보안 검토를 수행 할 것이라고 언급했습니다. 이는 약 1 주일 정도 걸릴 것으로 예상되는 엄청난 프로세스입니다. 이 회사는 해커의 흔적을 완전히 근절하고 이러한 공격이 더 이상 발생하지 않도록하기를 원합니다. 또한 Binance 팀은 현재 해커 BTC 주소의 예금을 차단하기 위해 여러 다른 거래소와 협력하고 있습니다. 이 기간 동안 인출 및 입금은 동결됩니다. 그러나 거래는 영향을받지 않습니다. 평소처럼 거래 할 수 있으며 거래는 모든 사용자에게 열려 있습니다. 인출 및 입금 만 중지됩니다..

바이 낸스 해킹 업데이트

바이 낸스는 해킹에 신속하게 대응하고 불쾌한 이벤트에 대해 매우 투명했습니다. 이와 같은 극적인 사건은 항상 우리에게 한 가지를 상기시킵니다.

“키가 아니라 비트 코인”.

개인 키는 개인 소유자가 관리해야합니다..

현재 Binance 팀은 보안 검토를 통해 무엇이 잘못되었으며 문제를 해결하기 위해 무엇을 할 수 있는지 알아보고 있습니다..

한편, CZ (바이 낸스 CEO)는 예정된 트위터 Ask Me Anything을 계획대로 계속할 것이라고 말했습니다..

트위터 업데이트 :

이 해킹에 대해 어떻게 생각하십니까? 댓글 섹션에서 생각을 공유하십시오..