Bitfinex는 데이터 침해 혐의를 반박하고 타협의 증거가 없다고 주장합니다.

해킹그룹 에프소사이어티(Fsociety)가 암호화폐 거래소 비트파이넥스(Bitfinex) 데이터베이스 침해와 고객 데이터 유출 혐의를 비트파이넥스 최고기술책임자(CTO) 파올로 아르도이노(Paolo Ardoino)가 반박했다. Ardoino는 몸값 요구나 데이터베이스 침투 증거가 없기 때문에 주장의 진위 여부에 의문이 제기되며, 유출된 데이터와 Bitfinex 사용자 기록 간의 불일치로 인해 더욱 뒷받침된다고 주장합니다.

Bitfinex Denounces Alleged Data Breach, Claims No Evidence of Compromise

Bitfinex, 데이터 침해 혐의를 비난하고 타협의 증거가 없다고 주장

London, May 5, 2023 - Bitfinex, a leading cryptocurrency exchange, has vehemently denied claims by hacking group Fsociety that it successfully breached its database and compromised customer data.

2023년 5월 5일, 런던 - 선도적인 암호화폐 거래소인 Bitfinex는 해킹 그룹인 Fsociety가 성공적으로 데이터베이스를 침해하고 고객 데이터를 손상시켰다는 주장을 강력히 부인했습니다.

Paolo Ardoino, Bitfinex's chief technology officer, categorically dismissed the allegations as "fake" in a statement released on May 4. He emphasized that a genuine hacker would have contacted Bitfinex directly through its established channels, such as the bug bounty program, customer support, or social media platforms, to demand a ransom.

비트파이넥스의 최고 기술 책임자인 파올로 아르도이노(Paolo Ardoino)는 5월 4일 발표된 성명에서 이러한 주장이 '가짜'라고 단호히 일축했다. 그는 진짜 해커라면 버그 바운티 프로그램, 고객 지원, 또는 소셜 미디어 플랫폼에서 몸값을 요구합니다.

"We have meticulously examined our systems and found no evidence of any such request," Ardoino asserted.

Ardoino는 "우리는 시스템을 꼼꼼하게 조사한 결과 그러한 요청에 대한 증거를 찾지 못했습니다"라고 주장했습니다.

He further clarified that Bitfinex employs robust security measures to protect user information. "We do not store plaintext passwords or 2FA secrets in clear text, ensuring that even if a breach were to occur, sensitive data would remain inaccessible," Ardoino explained.

그는 또한 Bitfinex가 사용자 정보를 보호하기 위해 강력한 보안 조치를 사용하고 있음을 분명히 밝혔습니다. Ardoino는 "우리는 일반 텍스트 비밀번호나 2FA 비밀을 일반 텍스트로 저장하지 않으므로 침해가 발생하더라도 민감한 데이터에 액세스할 수 없도록 보장합니다."라고 설명했습니다.

Regarding the leaked data, Ardoino confirmed that only about 22% (approximately 5,000) of the 22,500 email and password combinations released by Fsociety actually match with Bitfinex user accounts. He suggested that the hackers likely aggregated data from multiple unrelated breaches and falsely attributed it to Bitfinex.

유출된 데이터와 관련하여 Ardoino는 Fsociety가 공개한 22,500개의 이메일 및 비밀번호 조합 중 약 22%(약 5,000개)만이 실제로 Bitfinex 사용자 계정과 일치함을 확인했습니다. 그는 해커들이 관련되지 않은 여러 침해로부터 데이터를 집계하여 이를 Bitfinex의 소행으로 잘못 간주했을 가능성이 있다고 제안했습니다.

"Unfortunately, many users adopt the careless practice of using the same email address and password across various online services," Ardoino noted. "This makes it easier for malicious actors to compromise multiple accounts with a single successful attack."

Ardoino는 "안타깝게도 많은 사용자가 다양한 온라인 서비스에서 동일한 이메일 주소와 비밀번호를 사용하는 부주의한 관행을 채택하고 있습니다"라고 말했습니다. "이를 통해 악의적인 행위자가 한 번의 성공적인 공격으로 여러 계정을 더 쉽게 손상시킬 수 있습니다."

Ardoino also cited information provided by a security researcher, who theorized that Fsociety's motive for fabricating the Bitfinex breach was to promote a data retrieval hacking tool.

Ardoino는 또한 Fsociety가 Bitfinex 침해를 조작한 동기가 데이터 검색 해킹 도구를 홍보하는 것이라고 이론화한 보안 연구원이 제공한 정보를 인용했습니다.

"By creating a buzz around their supposed success in hacking high-profile companies and universities, they aim to showcase the capabilities of their tool and entice potential buyers to exploit vulnerabilities in target organizations," Ardoino explained.

Ardoino는 "유명 기업과 대학을 해킹하는 데 성공했다는 소문을 퍼뜨림으로써 도구의 기능을 선보이고 잠재 구매자가 대상 조직의 취약점을 악용하도록 유도하는 것을 목표로 합니다"라고 설명했습니다.

Despite the allegations, Ardoino reassured users that Bitfinex is conducting a thorough investigation and has not detected any evidence of a breach to date. He emphasized that "all funds are safe" and urged users to remain vigilant against potential phishing attempts.

이러한 주장에도 불구하고 Ardoino는 Bitfinex가 철저한 조사를 진행하고 있으며 현재까지 위반 증거를 발견하지 못했다고 사용자를 안심시켰습니다. 그는 "모든 자금은 안전하다"고 강조하며 사용자들에게 잠재적인 피싱 시도에 대해 항상 경계할 것을 촉구했습니다.

Bitfinex has faced scrutiny over data breach concerns in the past. In 2023, a customer support agent's compromised account led to phishing attacks targeting Bitfinex users, although the company reported minimal damage. More significantly, in 2016, Bitfinex suffered a major security breach resulting in the theft of approximately $70 million worth of Bitcoin, which would be valued at over $7.6 billion today.

Bitfinex는 과거 데이터 침해 우려로 조사를 받은 적이 있습니다. 2023년에는 고객 지원 상담원의 손상된 계정으로 인해 Bitfinex 사용자를 대상으로 한 피싱 공격이 발생했지만 회사는 피해가 미미하다고 보고했습니다. 더욱 중요한 것은 2016년에 Bitfinex가 심각한 보안 위반으로 인해 약 7천만 달러 상당의 비트코인을 도난당했다는 것입니다. 이는 현재 가치가 76억 달러 이상에 달합니다.

Bitfinex remains committed to maintaining the highest levels of security for its customers and will continue to invest in its infrastructure and protocols to safeguard their data and assets.

Bitfinex는 고객을 위해 최고 수준의 보안을 유지하기 위해 최선을 다하고 있으며 고객의 데이터와 자산을 보호하기 위해 인프라와 프로토콜에 계속 투자할 것입니다.