본문 바로가기
카테고리 없음

가상화폐 거래소 센덱스(Ascendex) 해킹… 이더리움 ERC-20, BSC(바이낸스스마트체인네트워크), 폴리곤 토큰 등 7700만 달러 손실

by 귀하디 2021. 12. 13.

2021년 12월 13일자 기준, 자료=업비트

암호화폐 거래소인 센덱스(Ascendex)는 해킹을 당했다.  

13일 외신 등에 따르면 Ascendex에 대한 해커의 공격은 자금이 고객의 출금 경향이 있는 버퍼로 보관되는 핫월렛에 초점을 맞췄다. 핫월렛은 온라인에서 동작하는 지갑으로 바로 입출금과 송금이 가능한 암호화폐 지갑을 뜻한다.

어제 암호화폐 거래소인 Ascendex는 거래소의 핫월렛을 겨냥한 해킹 공격으로 인한 보안 침해를 보고했다.

회사는 공격을 신속하게 인식하고 콜드 월렛을 보호하기 위해 일련의 보안 절차를 실행했다. 콜드 월렛은 오프라인에서 동작하는 지갑을 뜻한다. 하드웨어 지갑, 유에스비(USB) 보관, 종이 지갑 등이 대표적이다.

거래소는 공격에 대한 숫자를 공개하지 않았지만 보안 및 블록체인 감사 회사인 Peckshield는 해킹을 조사 하고 손실을 약 7700만 달러로 추정했다.

해킹은 Ethereum, BSC 및 Polygon 네트워크의 핫월렛을 대상으로 했으며 ERC20 토큰에서 가장 많은 가치가 인출됐다. 이더리움은 가상자산 발행의 표준안인 ERC-20과 NFT의 표준안인 ERC-721가 있다.

6천만 달러 상당의 이러한 토큰이 해킹으로 도난당했으며 BSC 토큰에서 920만 달러, 폴리곤 토큰에서 850만 달러가 뒤를 이었다. 

Peckshield는 도난당한 토큰과 각 토큰에서 도난당한 금액 에 대한 자세한 보고서를 제공했다. Ascendex는 이벤트에 대한 성명을 발표 하고 해킹 이후 취할 조치에 대해 대중에게 알렸다.
 

2021년 12월 13일자 기준

Ascendex는 영향을 받지 않은 자산을 콜드 월렛으로 이전했으며 이후 고객의 출금을 중단했다.

이 해킹에 대한 대응의 두 번째 부분은 이러한 일이 어떻게 발생했는지, 배후 당사자가 누구인지에 대한 조사와 관련이 있다. 이런 의미에서 회사는 실제로 무슨 일이 일어났는지 확인하고 도난당한 자금이 거래소 간에 자유롭게 이체되는 것을 차단하기 위해 이미 블록체인 포렌식 회사 및 법 집행 기관과 협력하고 있다고 전해졌다..

Ascdex는 또한 소규모 프로젝트가 이 해킹의 영향을 받았으며 그 중 일부가 보유자에게 토큰을 재발행하는 방법을 연구하고 있다고 보고했다. 이는 유동성이 낮고 거래소에 상장된 신규 프로젝트에 영향을 미친다.

한편 이번 해킹은 중앙 집중식 거래소가 12월에 겪은 두 번째 유명한 해킹이다. 다른 암호화폐 거래소인 빗바트(Bitmart)는 지난 6일 공격자 에게 2억 달러의 손실을 입었다. 이 내용은 투자판단의 참고용이며, 이를 근거로 한 투자손실에 대한 책임은 없습니다.

댓글