FixFloat 거래소가 해킹당해 Ethereum, Tron이 300만 달러 손실을 입었습니다.

비트코인 라이트닝(Bitcoin Lightning) 기반 거래소인 픽스드플로트(FixedFloat)는 보안 위반으로 인해 무단 거래가 발생하고 상당한 금전적 손실이 발생했다는 사실을 공개했습니다. 이 공격에는 수백만 달러의 ETH 및 USDT가 외부 지갑으로 이체되어 조사가 촉발되었으며 플랫폼의 보안 조치에 대한 우려가 제기되었습니다. FixFloat는 보호를 강화하고 사건을 조사하겠다는 의지를 강조했으며 암호화폐 커뮤니티는 추가 세부 정보와 분석을 기다리고 있습니다.

FixedFloat Breach Highlights Ongoing Security Challenges for Crypto Exchanges

FixFloat Breach는 암호화폐 거래소에 대한 지속적인 보안 문제를 강조합니다.

A recent security breach at FixedFloat, a Bitcoin Lightning-based exchange, has once again raised concerns about the vulnerability of crypto exchanges to cyberattacks. The incident, which resulted in the unauthorized transfer of over $3 million in assets, has sparked a thorough investigation by both the exchange and external security firms.

비트코인 라이트닝(Bitcoin Lightning) 기반 거래소인 픽스드플로트(FixedFloat)의 최근 보안 침해 사건은 사이버 공격에 대한 암호화폐 거래소의 취약성에 대한 우려를 다시 한번 불러일으켰습니다. 3백만 달러가 넘는 자산의 무단 이전으로 이어진 이 사건은 거래소와 외부 보안 회사 모두의 철저한 조사를 촉발시켰습니다.

According to CertiK, a leading blockchain security firm, the stolen funds were transferred in ether (ETH) and tether (USDT) to wallets on the Ethereum and Tron networks. The pattern of the transactions bore a striking resemblance to an earlier attack on FixedFloat in February, suggesting a potential weakness in the system or its related third-party services.

선도적인 블록체인 보안 회사인 CertiK에 따르면, 도난당한 자금은 이더리움(ETH)과 테더(USDT)로 이더리움과 트론 네트워크의 지갑으로 이체되었습니다. 거래 패턴은 지난 2월의 FixFloat에 대한 초기 공격과 매우 유사하여 시스템이나 관련 제3자 서비스에 잠재적인 약점이 있음을 시사합니다.

In response to the breach, FixedFloat shut down its website for "technical maintenance," leaving users without access to their accounts or information for an extended period. The exchange later confirmed the attack and detailed the measures it had taken to address the situation.

이번 침해에 대응해 FixFloat는 "기술적 유지 관리"를 위해 웹사이트를 폐쇄했고, 사용자는 장기간 자신의 계정이나 정보에 접근할 수 없게 되었습니다. 거래소는 나중에 공격을 확인하고 상황을 해결하기 위해 취한 조치를 자세히 설명했습니다.

"We are deeply committed to the protection of our infrastructure and the continuous improvement of our security measures against such attacks," FixedFloat stated in a public announcement. "We have invested heavily in security enhancements and will continue to do so to ensure the safety of our users' assets."

"우리는 인프라를 보호하고 이러한 공격에 대비한 보안 조치를 지속적으로 개선하기 위해 최선을 다하고 있습니다."라고 FixFloat는 공개 발표에서 밝혔습니다. "우리는 보안 강화에 막대한 투자를 해왔으며 사용자 자산의 안전을 보장하기 위해 계속 투자할 것입니다."

FixedFloat also reassured its clients that the stolen funds were company reserves and that the assets held or transacted via the service remained safe, as the exchange operates on a non-custodial basis, meaning it does not hold user funds in its own wallets.

또한 FixFloat는 도난당한 자금이 회사 준비금이며 거래소가 비구금 방식으로 운영되기 때문에 서비스를 통해 보유하거나 거래된 자산이 안전하게 유지된다는 점을 고객에게 안심시켰습니다. 즉, 자체 지갑에 사용자 자금을 보유하지 않는다는 의미입니다.

However, the recurrent nature of the security breaches at FixedFloat has raised doubts about the adequacy of the corrective action measures taken after the first incident. Security experts and industry observers are closely monitoring the situation, expressing concerns about the challenges exchanges face in protecting themselves from sophisticated cyber threats.

그러나 FixFloat의 보안 위반이 반복적으로 발생하면서 첫 번째 사건 이후 취해진 시정 조치의 적절성에 대한 의구심을 불러일으켰습니다. 보안 전문가와 업계 관찰자들은 상황을 면밀히 모니터링하면서 거래소가 정교한 사이버 위협으로부터 자신을 보호하는 데 직면한 어려움에 대한 우려를 표명하고 있습니다.

The incident highlights the ongoing need for crypto exchanges to invest in robust security measures and adopt best practices to prevent such attacks. It also underscores the importance of regular security audits and incident response plans to minimize the impact of breaches and maintain user confidence in the industry.

이번 사건은 암호화폐 거래소가 강력한 보안 조치에 투자하고 그러한 공격을 방지하기 위한 모범 사례를 채택해야 한다는 지속적인 필요성을 강조합니다. 또한 침해의 영향을 최소화하고 업계에 대한 사용자의 신뢰를 유지하기 위해서는 정기적인 보안 감사 및 사고 대응 계획의 중요성을 강조합니다.

As the investigation continues, it remains to be seen what specific vulnerabilities were exploited by the attackers and what lessons can be learned to prevent similar incidents in the future. The crypto community will be watching closely for updates and any regulatory actions that may result from the breach.

조사가 계속됨에 따라 공격자가 어떤 특정 취약점을 악용했는지, 향후 유사한 사고를 방지하기 위해 어떤 교훈을 얻을 수 있는지는 알 수 없습니다. 암호화폐 커뮤니티는 위반으로 인해 발생할 수 있는 업데이트 및 규제 조치를 면밀히 관찰할 것입니다.