듀얼비트 해킹으로 700만 달러 상당의 암호화폐 대부분이 이더리움으로 전환됨

듀얼비트는 공격자들이 4개의 블록체인에 걸쳐 있는 핫월렛에서 약 7백만 달러를 빼돌린 후 접속이 차단되었으며, 도난당한 자산의 대부분은 나중에 이더리움 (ETH) 으로 전환되었습니다 .

핵심 요점:

• Duelbits는 약 7백만 달러 규모의 핫월렛 해킹 사고를 확인했으며, 사이트가 오프라인 상태인 동안 고객 자금은 안전하게 보호되고 있다고 밝혔습니다.
• 사기 탐지 도구(Scam Sniffer)는이더리움, BNB 체인, 트론 및비트코인(BTC)전반에 걸쳐 의심스러운 거래를 추적했으며 , 정확한 진입 지점은 아직 조사 중입니다.
• 도난당한 자산의 대부분은 이더리움(ETH)으로 교환되어 약 2,234 ETH(약 600만 달러 상당)를 보유한 하나의 주소로 통합되었습니다.

이더리움 지갑 해킹

스캠 스니퍼(Scam Sniffer)는 처음에 듀엘비츠(Duelbits)의 이더리움, BNB 체인, 트론 핫월렛에서
비정상적인 자금 이체를 감지했고 , 이후 다른 월렛에서 8.1 BTC가 사라졌다고 보고했습니다.
듀엘비츠 공동 창립자인 조(Joe) 는 나중에 약 7백만 달러 규모의 해킹 사건을 확인하고 조사 기간 동안 카지노 운영을 중단할 것이라고 밝혔습니다.

조는 “약 700만 달러 규모의 해킹 피해를 확인했습니다. 정확히 무슨 일이 어떻게 일어났는지
계속 조사 중입니다.”라고 썼으며, 사용자 자금은 안전하다고 덧붙였습니다.
듀엘비츠는 공격자들이 어떻게 접근했는지에 대해 공개적으로 설명하지 않았으며, 언론 보도 자료에서도 고객 잔액에 대한 회사의 발표를 독립적으로 검증하지 못했습니다.
온체인 데이터에 따르면 이더리움 지갑은 단 몇 분 만에 836 ETH, 약 593,000

테더 (USDT) , 97,000

USD 코인 (USDC) , 31,500

다이 (DAI) 및 124억 마리

의 시바견 (SHIB) 을 전송했습니다 .
도난당한 자산의 대부분은 이후 ETH로 교환되어 약 2,234 ETH(당시 가치 약 600만 달러)를 보유한 단일 주소로 통합되었습니다.

글로벌 캐시폐기물 비트겟(Bitget) 이 온체인에서 유일하게 액세서리를 크게 웃도는 박물관 핫월릿 보안 사고를 인정했습니다.
거래소는 예외액을 약 3억5,160만 달러로 결제하며, 보안 점검을 마칠 때까지 출금을 종료할 예정입니다.

이번 발표는 최고 등급시 (Gracy Chen) 본인으로 간주되고, 제외 블록 체인 모니터링 계정이 이례적인 자금을 빼내고, 1억7,000만 달러 정도 이더(ETH) ( ETH )로 이동하여 경고한 지 몇 시간만 남았습니다.

거래소의 내용

비트 스파에 따르면, 내부 시스템은 혼란스러운 18시 31분(UTC) 비에인가 출금을 발견했고, 몇 분
안에 대화가 시작되었습니다.

교회에 의해 콜드월릿은 전혀 영향을 받지 않게 됩니다.
비트 캐시는 3단계 지갑 구조를 운영하고 있으며, 이번 주말에는 “핫월릿과 웜월릿 일부만 유일
하게” 고 설명했습니다.
이상적으로 인식된 주소는 이미 인정된 경우, 거래소는 법률 기관과 온체인 보안 업체에 관련된
사실을 인정하고 공조에 동의하고 있습니다.

천 대표는 공격적으로 쫓겨나고 있는 소비자를 구별하려고 선을 그었습니다.
그는 “조사가 끝나거나 거부하는 벡터에 대해 명확하게 언급하지 않는 위치”며, 매시간 상황
업데이트와 함께 24시간 내 ‘루트코즈 분석’을 포함하는 상세 설명을 밝히고 명시했습니다.

사기 탐지기 분석

스캠 스니퍼는 송금 속도와 패턴으로 미루어 보아 개인 키가 유출되었을 가능성이 있으며, 이로 인해 공격자가 블록체인 기술을 악용하지 않고도 지갑을 제어할 수 있다고 밝혔습니다.

듀엘비츠는 해당 이론을 확인하지 않았으며, 플랫폼이 핫월렛을 다시 채우고 서비스를 복구하는
동안 침입 방법은 아직 밝혀지지 않았습니다.

도난당한 스테이블코인을 이더리움(ETH)으로 옮기는 것은 일부 복구 옵션을 제한할 수 있습니다.
중앙 집중식 발행기관이 특정 조건 하에서 USDT나 USDC와 같은 토큰을 동결할 수 있는 반면,
이더리움에는 이와 유사한 발행기관이 없기 때문입니다. 연구원들이 추적한 결과, 통합된 2,234 ETH는 더 이상 이동하지 않은 상태였습니다.
Duelbits는 2024년 2월, 보안 회사 Halborn이 공격자가 보안 취약점을 악용하여 약 460만 달러를 빼돌린 사건으로 또 한 번의 핫월렛 도난을 경험했습니다.
이 사건 역시 빠른 거래에 사용되지만 오프라인 저장소보다 접근 위험에 더 취약한 온라인 지갑
이라는 동일한 위험 영역과 관련이 있었습니다.