谢家印:개인키 유출 및 내부 공모 가능성 완전히 배제
Odaily 보도에 따르면, 谢家印의 모니터링 결과 이번 사건에서 공격자는 제3자 보안 제품의 취약점을 악용해 Bitget 내부망 권한 자격 증명을 탈취하고, 지갑 시스템에 출금 명령을 위조하여 지갑이 리스크 검증을 통과한 비정상 송금을 실행하도록 만들어 최종적으로 공격을 완수했습니다. 공격자는 일반적인 바이러스나 악성 프로그램을 사용하지 않고, 실제 신원과 일상적인 운영 작업을 이용해 위장하고 흔적을 제거했습니다. 사건 발생 후 Bitget은 개인키 유출 및 내부 공모 가능성을 완전히 배제했습니다.
