PANews는 6월 19일 대만 암호화폐 거래소 비토프로(BitoPro)가 5월 9일 보안 사고에 대한 최신 성명과 진행 상황을 발표했다고 보도했습니다. 6월 11일 발표된 조사 보고서에 따르면, 이번 사고에는 내부자 개입이 없었으며, 공격 방식은 북한 해커 조직 "라자루스 그룹"의 이전 국제 공격 방식과 유사했습니다. 여기에는 글로벌 은행 SWIFT 시스템을 모방한 자산 절도 사건과 암호화폐 거래소 공격이 포함됩니다.

소셜 엔지니어링과 맬웨어를 통해 여러 보안 보호 기능을 우회하고, 플랫폼 지갑 시스템 업그레이드 및 자산 전송 중에 정상적인 작업을 위장하여 핫 지갑 자산을 훔칩니다.

사고 발생 후, BitoPro는 핫 월렛 시스템 종료, 암호화 키 교체, 영향을 받은 시스템 격리 및 재구축 등 긴급 대응 조치를 취했습니다. 5월 19일, BitoPro는 플랫폼 유동성 데이터 업데이트를 위해 온체인 데이터 추적 플랫폼인 Arkham에 핫 월렛 주소를 적극적으로 제공했습니다. 6월 19일 현재 일부 월렛 주소가 업데이트되었으며, 사용자는 Arkham 플랫폼을 통해 해당 주소를 조회할 수 있습니다.

이전 뉴스에 따르면, ZachXBT: 대만 거래소 BitoPro가 5월 8일에 해킹을 당해 약 1,150만 달러의 손실을 본 것으로 의심됩니다 .