慢雾: Bitget 해킹 사건, 제3자 보안 제품 제로데이 취약점 관련, 공격자는 맞춤형 출금 도구 사용

Odaily 보도에 따르면, SlowMist 보안팀이 Bitget의 9월 25일 핫월렛 자산 도난 사건에 대한 단계적 조사 결과를 공개했습니다. 조사 결과, 공격은 일부 제3자 보안 제품 및 월렛 애플리케이션 호스트와 관련되어 있으며, 특정 제3자 제품에 제로데이 취약점이 존재했습니다. 또한 공격자는 내부 직원 신분을 이용해 제3자 제품 관리 플랫폼에 무단 접근한 것으로 드러났습니다.

SlowMist는 팀이 공격자가 월렛 시스템의 출금 로직과 상호작용하는 데 사용한 맞춤형 출금 도구를 확보했다고 밝혔습니다. 온체인 공격 활동은 9월 25일 2시 31분에 시작되어 약 2시간 52분 동안 지속되었으며 여러 블록체인에 걸쳐 발생했습니다. 이후 공격자는 출금 기록을 변조하고 추가 BTC 출금을 시도하기도 했습니다. 현재 팀은 공격자가 영향을 받은 시스템 간에 어떻게 측면 이동(lateral movement)을 수행했는지 여전히 조사 중입니다.