스위스 Bitcoin ​​결제, 내부 침해 의심으로 서버 오프라인 조치

스위스 Bitcoin 결제 업체는 침입자가 내부 시스템에 접근했을 가능성이 높다고 판단하여 월요일에 전체 서버 인프라를 폐쇄했습니다. 

해당 업체는 고객 이메일 주소, Bitcoin 주소, 은행 IBAN, 거래 내역 및 해시 처리된 비밀번호가 노출되었을 가능성이 있다고 경고했습니다. 하지만 고객 자금은 위험에 처해 있지 않다고 밝혔습니다.

스위스 Bitcoin 페이는 왜 서버를 오프라인으로 전환했을까요?  

스위스 Bitcoin 코인 페이는 X 플랫폼의 공식 계정을 악의적인 사용자가 회사 내부 시스템에 접근한 사건에 대해 팀이 현재 상황을 파악하고 있다고 밝혔습니다. 해당 게시물에는 조사 기간 동안 "예방 조치"로 서버를 폐쇄한다고 명시되어 있습니다.

스위스 Bitcoin 페이는 피해 고객 수, 공격자가 어떻게 침입했는지, 데이터가 복사되었는지 아니면 단순히 보기만 했는지에 대해 밝히지 않았습니다. 또한 서비스 재개 날짜도 제시하지 않았습니다.  

스위스 Bitcoin 페이는 비수탁형 설계로 고객과 판매자 간에 직접 결제가 이루어지도록 합니다. 이 시스템을 통해 고객 자금은 해킹 위험 시스템으로부터 완전히 격리되며, 무단 Bitcoin 이동은dent되지 않았습니다.

하지만 X에 대한 후속 답변에서스위스 Bitcoin 코인 페이는 비록 "일반적으로" 소액이지만 일부 사용자 잔액을 일시적으로 보유한다고 설명했습니다. 

해당 업체는 이러한 현상이 발생하는 이유는 들어오는 라이트닝 결제를 일괄 처리하여 일별, 주별 또는 월별 주기로 단일 온체인 출력으로 처리할 수 있도록 하기 때문이라고 설명했습니다. 

스위스 Bitcoin 해킹 사건은 얼마나 큰 피해를 초래할 수 있을까요? 

Cryptopolitan 보도했습니다 블록스트림의 리퀴드 사이드체인이 해킹으로 인해 연합 지갑에서 약 4,000 BTC가 유출된 후 지난주에야 블록 생성을 재개했다고 

그보다 며칠 전, 일본 디지털 에이전시는 직원과 계약자의 이름, 이메일, 전화번호 등을 포함한 약 24만 6천 건의 기록이trac되었을 가능성이 있다고 밝혔습니다

고객 이메일 주소, Bitcoin 에서 도난당했을 가능성이 있는 Bitcoin 의 말처럼 파스콸레 필리테리조합될 경우 "맞춤형 피싱 공격의 교과서적인 자료"가 됩니다. 

더욱이, 이번 노출로 인해 개인정보가 유출된 사용자의 Bitcoin 주소는 실명과 연결되어 누구나 해당 사용자의 온체인 활동을 trac할 수 있게 되었습니다. 

최근 하드웨어 지갑 제조업체 트레저(Trezor)에서 발생한 데이터 유출 사고로 구매자의 연락처와 배송 정보가 유출되었습니다. 또한, 세이프팔(SafePal)의 경우 결함이 있는 주문trac플러그인을 통해 39,798명의 고객 정보가 유출되는dent 이 발생했습니다. 스위스 Bitcoin 페이(Swiss Bitcoin Pay)는 자사의 유출 사고를 특정 취약점과 연관 짓지 않았습니다.

이 글을 읽고 계시다면 이미 앞서 나가고 계신 겁니다. 뉴스레터를 구독하시면 더욱 유익한 정보를 받아보실 수 있습니다.