2026년 10월 26일 게시
10월 25일 일요일 저녁, 권한이 없는 제3자가 Bitonic 시스템 일부에 침입해 고객 3명의 계정에서 비트코인을 소액 인출했다. Bitonic은 해당 고객에게 전액 보상했으며, 취약점을 수정하고 관련 시스템을 복구했다고 밝혔다.
Bitonic은 취약점을 통한 접근을 발견한 뒤 예방 조치로 영향을 받은 시스템과 핫월렛을 즉시 오프라인으로 전환했다. 침입자는 계정 2개의 로그인 정보를 변경했다. 취약점은 즉시 수정됐고 시스템은 모두 복구됐다.
공격자는 로그인 정보를 보관한 시스템의 데이터를 변경할 수 있었다. Bitonic은 공격자가 다른 고객의 개인정보도 열람했을 가능성을 배제할 수 없다고 밝혔다. 현재까지 파악한 바로는 열람이 없었던 것으로 보이지만, 조사는 계속 진행 중이다. 침입은 로그인 정보가 있는 시스템에 한정됐으며, 다른 시스템과 Bitonic의 콜드월렛은 이번 사고의 영향을 받지 않았다.
Bitonic은 피해 고객에게 직접 알리고 비트코인을 전액 보상했다. 사고 원인과 범위를 기술적으로 조사하고 재발 방지 조치를 추가하는 한편, 관련 규제기관에도 알리고 있다.
Bitonic은 고객에게 이메일·문자 메시지 대신 인증 앱을 사용하는 TOTP 방식으로 2단계 인증(2FA)을 바꾸라고 권고했다. Bitonic 비밀번호를 다른 곳에서도 사용했거나 비밀번호가 취약하다면, 예방 차원에서 앱이나 웹사이트에서 비밀번호를 변경할 수 있다.
비트코인 출금을 일시적으로 차단하려면 Bitonic 앱에서 설정할 수 있다. Bitonic은 공식 이메일을 알아볼 수 있도록 개인 피싱 방지 문구를 설정하고, Bitonic을 사칭하는 메시지에 주의하라고 안내했다. Bitonic은 비밀번호나 로그인 코드를 요구하거나 비트코인을 다른 주소로 보내라고 요청하지 않는다고 밝혔다. 셀프 커스터디를 이용하는 사람은 복구 문구(시드 문구)나 개인 키를 공유해서는 안 된다. 계정에서 모르는 활동을 발견하면 공식 채널이나 contact@bitonic.nl로 즉시 연락해야 한다.
Bitonic의 서비스는 모두 다시 이용할 수 있다. 회사는 새로 확인되는 내용이 있으면 이 글을 업데이트하겠다고 밝혔다.
댓글 (0)
로그인하면 이 기사에 내 생각을 남길 수 있어요