호주 암호화폐 거래소 코인스팟, 이더리움 익스플로잇으로 200만 달러 손실

암호화폐 전문 미디어 크립토포테이토에 따르면, 호주 암호화폐 거래소 코인스팟이 익스플로잇으로 인해 약 200만 달러 상당의 이더리움(ETH)을 잃은 것으로 추정된다고 합니다. 블록체인 수사관 잭XBT는 자신의 텔레그램 채널을 통해 이 사건을 공개하며 거래소 핫월렛의 보안에 대한 우려를 제기했습니다. 11월 8일, 잭XBT는 코인스팟과 관련된 두 개의 지갑에서 단 5분 만에 1,282개 이상의 이더리움이 탈취되었다고 보고했습니다. 조사 결과 해커로 추정되는 지갑에 두 건의 의심스러운 거래가 들어온 것으로 밝혀졌습니다. 지갑 소유자는 토르체인과 완 브리지를 사용하여 도난당한 자금을 비트코인(BTC) 네트워크에 연결했습니다. 선도적인 블록체인 보안 회사인 CertiK는 코인스팟의 핫월렛 중 하나 이상에 연결된 개인 키가 손상되었을 가능성이 이 익스플로잇의 원인일 가능성이 있다고 제안했습니다. 첫 번째 거래에서 1,262 이더리움이 코인스팟의 지갑에서 공격자가 제어하는 것으로 추정되는 주소로 이체되었습니다. 이어서 두 번째 거래에서 20.99 ETH가 동일한 목적지로 전송되었습니다. 이후 이 자금을 받은 수신자는 Uniswap, THORchain, WBTC 등의 플랫폼에서 다양한 스마트 컨트랙트를 사용하여 랩드 비트코인(WBTC), USDC, USDT로 전환했습니다. 도난당한 비트코인은 4개의 서로 다른 지갑 주소로 분산되어 도난당한 자금 전체를 추적하기가 더욱 어려워졌습니다. 2014년에 설립된 코인스팟은 이 사건이 발생하기 전까지 큰 해킹을 경험하지 않았습니다. 그러나 2021년 12월, 거래소 사용자들이 피싱 공격의 표적이 되어 암호화폐 플랫폼이 직면한 위협이 증가하고 있음을 강조했습니다. 현재 코인스팟은 이 익스플로잇에 대한 공식적인 대응을 아직 발표하지 않았으며, 손실된 자금을 복구할 계획에 대한 질문에 대한 답변이 없는 상태입니다.