이스라엘과 연계된 해커들이 이란의 암호화폐 플랫폼에서 1억 달러를 빼돌렸습니다.

이스라엘과 이란의 분쟁으로 긴장이 고조되는 가운데, 노비텍스-.이란 미국 최대 암호화폐 거래소인 코인베이스는 대규모 보안 침해로 인해 약 8,200만 달러의 디지털 자산이 손실되었습니다.

하지만 이 글을 쓰는 시점의 노비텍스의 최신 업데이트에 따르면 도난당한 자산의 규모는 약 1억 달러로 추정됩니다.

이스라엘과 연계된 해커들이 수행한 것으로 추정되는 이 공격은 다음과 같이 처음 자세히 설명되었습니다.블록체인 수사관 ZachXBT 트론 네트워크와 다양한 이더리움 가상 머신(EVM) 호환 블록체인을 통해 도난당한 자금을 추적했습니다.

잭XBT에 따르면, 공격자들은 노비텍스의 최신 업데이트 이전에 노비텍스 사용자들과 연결된 지갑을 표적으로 삼아 약 8,170만 달러를 탈취했습니다.

이 익스플로잇의 핵심 요소는 인식 가능한 일련의 문자로 구성된 사용자 지정 지갑 주소인 '베니티 주소'를 사용하는 것이었습니다.

초기 4,900만 달러 도난에 사용된 주요 가상 주소는 도발적으로 'TKFuckiRGCTerroristsNoBiTEXy2r7mNX'로 명명되어 정치적인 동기가 있음을 알 수 있습니다.

트론스캔에 기록된 해킹에 연루된 두 번째 지갑에는 "0xffFFFFFFFFFFFfFffFFFFFfFfFFFFFFFfFfFFFFDead"라는 눈에 띄는 주소가 기록되어 있습니다.

또한, 잭XBT는 노비텍스에 연결된 여러 지갑에서 의심스러운 유출이 발생하고 있으며, 이는 블록체인 생태계 전반의 취약점을 악용하기 위한 조직적인 노력을 시사합니다.

노비텍스, 보안 침해를 확인했지만 핫월렛 자산의 일부만 영향을 받았다고 밝힘

노비텍스는 '보안 사고'를 확인하면서 손실이 일부 핫코인에 국한된 것이라고 해명했습니다.지갑 자산을 보호하고, 콜드 스토리지에 보관된 사용자 자금은 안전하게 유지합니다.

오늘 노비텍스는 보고 인프라와 핫월렛에 대한 무단 액세스를 감지했다고 공개했습니다.

에 게시된 성명서에서X(이전의 트위터), 거래소는 침해 사고를 막기 위해 모든 접근을 즉시 중단하고 사용자들에게 자산이 안전하다고 안심시켰다고 강조했습니다.

노비텍스는 다음과 같이 언급했습니다:

"발견 즉시 모든 액세스가 중단되었으며, 내부 보안팀이 사고의 범위를 면밀히 조사하고 있습니다. 사용자 자산은 콜드 스토리지 표준을 준수하며 완벽하게 안전하다는 점을 다시 한 번 말씀드리고 싶습니다. 위 사건은 핫월렛에 있는 자산의 일부에만 영향을 미쳤습니다. 그러나 플랫폼은 도난당한 자산이나 가해자로 추정되는 사람에 대한 구체적인 정보를 공개적으로 밝히지 않았습니다."

노비텍스 침해 사건의 배후로 지목된 이스라엘 해커들

'프레데터레이티브 스패로우'라고도 하며 친이스라엘 성향의 해커 그룹인 곤제스케 다란데는 최근 이란 암호화폐 거래소 노비텍스의 해킹에 대한 책임을 주장하고 있습니다.

그들의 게시물에서X 계정 라고 말했습니다:

"우리 '곤제쉬케 다란데'는 노비텍스에 대한 사이버 공격을 수행했습니다."

이 단체는 성명에서 노비텍스가 이란 정권의 금융 및 군사 작전을 지원하는 데 중요한 역할을 했다며 국제 제재를 회피하려는 이란의 노력을 조장했다고 비난했습니다.

최근 이란이 이스라엘과의 긴장을 완화하려는 시도를 고려할 때 공격의 시기는 특히 눈에 띕니다.

해커들은 24시간 이내에 노비텍스의 내부 소스 코드와 민감한 데이터를 공개하겠다는 최후통첩을 보내 압박을 가중시켰습니다.

또한 해당 기간 이후에도 플랫폼에 남아 있는 모든 자산이 노출되어 위험에 처할 수 있다고 경고했습니다.

그들은 덧붙였습니다:

"이러한 사이버 공격은 노비텍스가 테러 자금 조달과 제재 위반을 위한 핵심 정권의 도구로 악용된 결과입니다. 정권의 테러 자금 조달 및 제재 위반 인프라와 연계되면 자산이 위험에 처하게 됩니다. 너무 늦기 전에 조치를 취해야 합니다."

이 사건은 사이버 공간과 현실 공간의 중첩이 심화되고 있음을 강조할 뿐만 아니라전쟁 지정학뿐만 아니라 분쟁 중심 환경에서 암호화폐 플랫폼의 보안과 중립성에 대한 긴급한 의문도 제기합니다.