Bitfinex의 대규모 데이터 유출 혐의로 위험 신호 발생

암호화폐 시장이 상승세를 타고 있는 가운데 유명 거래소 비트파이넥스(Bitfinex)와 관련된 데이터 유출 사건이 발생했다는 소식이 전해졌다. 온체인 탐정 Shinoji Research의 주장에 따르면 2.5TB의 데이터와 400,000명의 고객 정보가 도난당했습니다. Bitfinex는 아직 침해 사실을 확인하지 않았지만 Tether CEO이자 Bitfinex CTO인 Paolo Ardoino는 유출된 데이터의 불일치와 공격자로부터의 접촉 부재를 지적하면서 그 진위를 일축했습니다.

Alleged Data Breach at Bitfinex Raises Concerns

Bitfinex의 데이터 침해 혐의로 우려가 제기됨

Amidst the recent resurgence of the cryptocurrency market, news of a potential data breach at Bitfinex has surfaced. According to allegations, the exchange may have suffered a data leak involving approximately 2.5 terabytes of data and the personal information of 400,000 customers.

최근 암호화폐 시장이 부활하는 가운데 비트파이넥스(Bitfinex)에서 데이터 유출 가능성이 있다는 소식이 표면화되었습니다. 주장에 따르면 거래소는 약 2.5테라바이트의 데이터와 40만 명의 고객 개인정보가 포함된 데이터 유출을 겪었을 수 있습니다.

On-Chain Detective Raises Allegations

온체인 형사, 혐의 제기

The allegations stem from Shinoji Research, an on-chain detective, which claims that the cryptocurrency exchange Bitfinex experienced a data breach potentially affecting 400,000 users. The stolen data allegedly includes 2.5 terabytes of information. Bitfinex has yet to confirm this information.

이러한 주장은 암호화폐 거래소 Bitfinex가 잠재적으로 400,000명의 사용자에게 영향을 미칠 수 있는 데이터 유출을 경험했다고 주장하는 온체인 탐정인 Shinoji Research에서 비롯되었습니다. 도난당한 데이터에는 2.5테라바이트의 정보가 포함된 것으로 알려졌습니다. Bitfinex는 아직 이 정보를 확인하지 않았습니다.

Shinoji Research further asserts that the FSociety ransomware group is responsible for the attack. The detective provided links to a page containing usernames and plaintext passwords, suggesting that the hackers may have gained access to sensitive user information.

Shinoji Research는 또한 FSociety 랜섬웨어 그룹이 공격에 책임이 있다고 주장합니다. 형사는 사용자 이름과 일반 텍스트 비밀번호가 포함된 페이지에 대한 링크를 제공했는데, 이는 해커가 민감한 사용자 정보에 접근했을 수 있음을 암시합니다.

Leaked KYC Documents Threaten to Expose User Identities

유출된 KYC 문서로 인해 사용자 신원 노출 위협

The alleged size of the stolen data indicates that the hackers could potentially possess all KYC (Know Your Customer) documents submitted by Bitfinex users since the exchange's inception. The hackers have reportedly threatened to release these KYC documents if their demands are not met.

도난당한 데이터의 추정 크기는 해커가 거래소 개시 이후 Bitfinex 사용자가 제출한 모든 KYC(Know Your Customer) 문서를 잠재적으로 소유할 수 있음을 나타냅니다. 해커들은 요구 사항이 충족되지 않으면 이러한 KYC 문서를 공개하겠다고 위협한 것으로 알려졌습니다.

In a test conducted by a Shinoji Research follower, one of the leaked passwords was verified, confirming the potential validity of the breach.

Shinoji Research 추종자가 실시한 테스트에서 유출된 비밀번호 중 하나가 확인되어 위반의 잠재적 타당성을 확인했습니다.

Tether CEO Disputes Data Breach Claim

테더 CEO, 데이터 침해 주장 분쟁

In response to the allegations, Paolo Ardoino, the CEO of Tether and CTO of Bitfinex, issued a statement on the X platform, arguing that the Bitfinex data leak was likely a fabricated event. Ardoino presented several justifications for his assertion:

이러한 주장에 대해 Tether의 CEO이자 Bitfinex의 CTO인 Paolo Ardoino는 X 플랫폼에 대한 성명을 발표하여 Bitfinex 데이터 유출이 조작된 사건일 가능성이 있다고 주장했습니다. Ardoino는 자신의 주장에 대해 몇 가지 정당성을 제시했습니다.

• The sample data released by the alleged hackers contains 22,500 email and password records, while Bitfinex does not store plaintext passwords or 2FA passwords in plaintext.
• Only 5,000 of the 22,500 emails match active Bitfinex users.
• The suspected hackers have not contacted Bitfinex with any demands, which is unusual behavior for individuals possessing genuine sensitive information.

Bitfinex CTO Assures Funds Safety

해커로 추정되는 사람이 공개한 샘플 데이터에는 22,500개의 이메일 및 비밀번호 기록이 포함되어 있지만 Bitfinex는 일반 텍스트 비밀번호 또는 2FA 비밀번호를 일반 텍스트로 저장하지 않습니다. 22,500개의 이메일 중 5,000개만이 활성 Bitfinex 사용자와 일치합니다. 의심되는 해커는 Bitfinex에 어떠한 요구도 요청하지 않았습니다. 이는 진짜 민감한 정보를 소유한 개인에게는 특이한 행동입니다. Bitfinex CTO는 자금 안전을 보장합니다.

In a separate statement, the CTO of Bitfinex addressed the allegations and characterized them as "pure FUD" (fear, uncertainty, and doubt). The CTO emphasized that funds held on the platform remain safe and that the exchange is conducting a thorough investigation to ascertain the veracity of the claims.

별도의 성명에서 Bitfinex의 CTO는 이러한 주장을 "순수한 FUD"(두려움, 불확실성, 의심)로 규정했습니다. CTO는 플랫폼에 보관된 자금은 안전하게 유지되며 거래소는 주장의 진실성을 확인하기 위해 철저한 조사를 진행하고 있음을 강조했습니다.

The CTO highlighted that:

CTO는 다음을 강조했습니다.

• Various security researchers have overstated the severity of the alleged breach.
• The hackers likely compiled a database of email and password combinations from other breaches, as users often reuse credentials across multiple platforms.
• A comprehensive analysis of Bitfinex systems has revealed no evidence of a breach.

Ongoing Investigation and Call for Vigilance

다양한 보안 연구원들은 위반 혐의의 심각성을 과장했습니다. 사용자가 여러 플랫폼에서 자격 증명을 재사용하는 경우가 많기 때문에 해커는 다른 위반에서 이메일과 비밀번호 조합의 데이터베이스를 컴파일한 것으로 보입니다. Bitfinex 시스템에 대한 포괄적인 분석에서는 위반의 증거가 밝혀지지 않았습니다. 지속적인 조사 및 경계 촉구

The allegations of a data breach at Bitfinex have sparked investigations by security researchers and the exchange itself. While the exchange has expressed skepticism about the validity of the claims, it has stated that it is monitoring the situation closely.

Bitfinex의 데이터 침해 혐의는 보안 연구원과 거래소 자체의 조사를 촉발시켰습니다. 거래소는 주장의 타당성에 대해 회의적인 입장을 표명하면서도 상황을 면밀히 모니터링하고 있다고 밝혔습니다.

Users of Bitfinex are advised to remain vigilant and monitor their accounts for any unauthorized activity. It is essential to practice good security measures, such as using strong and unique passwords, enabling two-factor authentication, and being aware of phishing attempts.

Bitfinex 사용자는 무단 활동이 있는지 경계하고 계정을 모니터링하는 것이 좋습니다. 강력하고 고유한 비밀번호 사용, 이중 인증 활성화, 피싱 시도 인식 등의 우수한 보안 조치를 실천하는 것이 중요합니다.

The outcome of the investigation and the potential impact on Bitfinex users remain uncertain. As more information becomes available, it will be reported accordingly.

조사 결과와 Bitfinex 사용자에게 미칠 잠재적 영향은 여전히 ​​불확실합니다. 더 많은 정보가 입수되면 그에 따라 보고될 것입니다.