암호화폐 거래소 비트파이넥스는 10월 30일부터 11월 5일 사이에 고객 지원 상담원 중 한 명이 해킹을 당한 후 경미한 정보 보안 사고를 보고했습니다.

이 침해로 인해 비트파이넥스 사용자에 대한 피싱 공격이 발생했으며, 고객 지원 게시판에 있는 부분적이고 불완전하며 오래된 정보가 유출되었습니다. 문제의 상담원은 중요한 도구와 헬프 데스크 티켓에 대한 '선임 권한'이 없어 접근 권한이 제한되어 있었습니다.

제한적인 영향, 핵심 시스템 성능 저하 없음

비트파이넥스는 시스템이 손상되지 않았으며 고객 자금이 손실되지 않았다고 사용자들을 안심시켰습니다.

이 침해는 "지원 도구 및 헬프데스크 티켓에 대한 제한된 액세스 권한"을 가진 지원 에이전트에 대한 피싱 공격을 통해 고객 지원 게시판의 일부에 대한 무단 액세스와 관련이 있습니다. '부분적이고 불완전하며 오래된 정보'로 설명되는 유출된 정보는 핵심 시스템으로 확장되지 않았으며 사용자 자금에는 영향을 미치지 않았습니다.

성명서는 사고 발생 중에 서버, 지갑 또는 데이터베이스 인프라에 액세스하지 않았다고 밝혔습니다. 플랫폼의 고객 자산은 안전한 것으로 간주되었으며 비밀번호 정보에 액세스할 수 없었습니다. 영향을 받은 대부분의 고객 계정은 비어 있거나 비활성 상태였습니다.

비트파이넥스는 이 문제가 '해결'된 것으로 간주하고 있지만, 사건과 유출된 정보를 계속 검토하고 있습니다. 비트파이넥스는 법 집행 기관과 협력하여 거래소 운영을 공격하려는 자들에 대한 유죄 판결을 확보한 실적에 대한 자신감을 표명하고 있습니다.

비트파이넥스 대응 및 고객 보증

11월 4일 블로그 게시물에서 비트파이넥스는 보안 사고를 해결했다고 발표했으며, 고객들의 자금이 안전하며 거래소가 고객 자금의 보안을 최우선시하고 있음을 안심시키기 위해 X에 조치를 취했습니다.

거래소는 정기적인 보안 검토와 모든 직원에 대한 의무적인 사이버 보안 교육을 강조하며 고객 안전에 대한 노력을 강조했습니다.

또한 비트파이넥스는 법 집행 기관과 긴밀한 관계를 유지하고 있으며, 수사 당국과 협력하여 가해자를 추적할 계획이라고 강조했습니다.