코사인: Bitget 공격자가 제3자 보안 제품을 침해한 후 횡적으로 지갑 시스템에 진입, 개인키 유출은 발견되지 않아

Odaily 보도에 따르면, 코사인은 SlowMist와 Google Cloud 산하 Mandiant가 Bitget 핫월렛 해킹 사건에 대해 수행한 단계별 조사 보고서를 공개했습니다. 두 보고서 모두 공격자가 먼저 제3자 보안 제품 관련 시스템에 침입한 후, 이후 횡적으로 Bitget 지갑 업무 환경에 진입했음을 보여줍니다.

SlowMist 조사에 따르면, 제3자 보안 제품 중 하나의 노드에 제로데이 취약점이 존재했으며, 관련 악성 활동은 최초 8월 31일까지 거슬러 올라갈 수 있습니다. 9월 25일, 공격자는 내부 직원 신원을 이용해 또 다른 제3자 보안 제품의 관리 플랫폼에 접근했으며, 고도로 맞춤화된 출금 도구를 사용하여 지갑 시스템의 출금 로직과 상호작용했습니다. Mandiant는 공격자가 제3자 보안 장비를 통해 지속적인 접근 권한을 획득한 후, 생산 지갑 작업 서버로 횡적 이동하여 악성 프로그램을 배포했다고 밝혔습니다.

Mandiant는 또한 현재 Bitget 개인키가 유출되었다는 증거는 발견되지 않았으며, 콜드월렛은 영향을 받지 않았다고 밝혔습니다. 두 보안 팀은 여전히 공격자가 관련 시스템 간에 구체적으로 침입한 경로를 추가 조사 중입니다.