가상자산 거래소
이 태그가 달린 문서 2건
Bitget 암호화폐 도난(약 3억 8,750만 달러): 고객 잔액은 보호되는가, 계정 보유자가 해야 할 일
2026년 9월 24일(UTC), 암호화폐 거래소 Bitget은 핫월렛과 웜월렛 일부에서 무단 이체를 감지했습니다. 처음에는 약 3억 5,160만 달러로 추정했고, 9월 25일 약 3억 8,750만 달러가 공격자가 통제하는 주소로 전송된 것을 확인했습니다. Bitget은 고객 계정 잔액은 영향을 받지 않았고, 손실은 사용자 보호 기금(User Protection Fund) 범위 내에 있으며, 콜드월렛은 건드리지 않았고, 진입점은 서드파티 보안 제품의 제로데이 취약점이었으며 현재 조치가 완료되었다고 밝혔습니다. 출금은 중단되었다가 단계적으로 재개되었고, Bitget의 페이지에 따르면 10월 2일 완전히 복구되었습니다. Bitget은 영향을 받은 제품의 이름이나 전체 근본 원인 보고서를 공개하지 않았습니다. 이 사이트의 결론: 이번 사건은 거래소 자체 지갑에서의 도난이지 고객 데이터 유출이 아니므로, 지금 계정 보유자의 주된 위험은 가짜 '복구'와 '보상' 메시지입니다. 2단계 인증을 켜고, Bitget은 직접 만든 북마크로만 열고, 시드 문구, 개인 키, 인증 코드는 절대 공유하지 마세요.
빗썸 내부 그룹웨어 무단 접근(고객 844명 개인정보 노출): 신분 번호·계좌 번호 등, 고객이 해야 할 일
한국의 가상자산 거래소 빗썸은 2026년 10월 27일 권한 없는 외부인이 내부 모바일 그룹웨어 시스템에 비정상적으로 접근한 것을 발견했고, 10월 29일 발표를 전한 한국 언론 보도에 따르면 고객 개인정보가 노출된 것을 확인했습니다. 관련된 고객 6,444명의 기록 중 5,600건은 외부에서 읽을 수 없는 DRM 암호화 파일이었고, 고객 844명의 정보가 노출되었습니다. 항목은 고객마다 다르며 이름, 휴대전화 번호, 이메일 주소, 주민등록번호, 운전면허 번호, 계좌 번호, 신분증 사본이 포함됩니다. 직원 715명도 영향을 받았습니다. 빗썸은 이 그룹웨어가 거래소 계정 및 자산 정보와 별개이며, 거래소 서비스나 고객 데이터베이스에 대한 직접적인 침입은 확인되지 않았다고 밝혔습니다. 이 사이트의 결론: 신분 정보나 계좌 정보를 언급하는 전화, 문자, 이메일은 의심하고, 일회용 코드나 비밀번호는 절대 알려주지 말며, 빗썸의 공지는 직접 연 공식 앱이나 사이트에서 확인하세요.