비트겟 CEO, 공격 초기 경로 공개: 제3자 소프트웨어 공급망 공격 가능성

BlockBeats 소식에 따르면, 9월 25일 Bitget CEO Gracy Chen은 플랫폼 공격 사건에 대한 라이브 방송에서 보안팀이 현재 근본 원인을 집중적으로 찾아 문제를 해결하고 있다고 밝혔다. 현재까지 파악된 정보에 따르면, 이번 사건은 일종의 공급망 공격과 유사하다: 공격자가 Bitget이 자주 사용하는 제3자 도구에 침입하여 지갑 서비스의 중요한 백엔드 시스템에 영향을 미쳤을 가능성이 있다.

Gracy Chen은 침해된 서비스가 송금 정보를 위조하고 서명기를 호출하여 자금을 전송했다고 말했다. 이번 사건은 개인키 유출이 아니며, 현재 조사에 따르면 내부자 소행 가능성도 낮다. 그러나 그녀는 최종 공격 경로는 보안팀의 추가 확인을 기다려야 한다고 밝혔다.

그녀는 해커 공격은 일반적으로 단일 유형이 아니며, 한 번의 공격에 6~7가지 수법 중 두세 가지 조합이 동시에 사용될 수 있다고 덧붙였다. 그녀는 Bybit의 이전 공격 사건을 예로 들며, 해당 사건은 서명 승인 단계와 사용 중인 Safe 다중 서명 페이지에 대한 공급망 공격을 모두 포함했다고 말했다. 거래 플랫폼에 대한 일반적인 공격 방식에는 개인키 유출, 스마트 컨트랙트 취약점, 내부자 소행 및 사회공학적 공격 등도 포함된다.