이란 암호화폐 거래소 Nobitex, 이스라엘 관련 해커 그룹의 대규모 해킹으로 8,100만 달러 이상 손실
이란의 암호화폐 거래소 Nobitex는 이스라엘과 관련된 그룹에 의해 수행된 대규모 해킹으로 8,100만 달러 이상을 잃었습니다. 범죄자들은 자금을 훔치기 위해 도발적인 이름의 방문 카드 주소라는 독특한 방법을 사용했습니다.
이 도난 사건은 블록체인 거래 연구자인 ZachXBT에 의해 발견되었으며, 그는 수요일에 자신의 텔레그램 채널에서 이를 보고했습니다. 해커들은 Tron 네트워크와 Ethereum Virtual Machine (EVM)과 호환되는 블록체인을 통해 최소 8,170만 달러의 자산을 인출했습니다.
이번 도난의 특징은 이른바 “바니티 주소”의 사용입니다. 이는 사용자가 지정한 문자 시퀀스를 가진 지갑입니다. 처음 4,900만 달러는 주소 “TKFuckiRGCTerroristsNoBiTEXy2r7mNX”를 통해 도난당했으며, 두 번째 주소는 “0xffFFfFFffFFffFfFffFFfFfFfFFFFfFfFFFFDead”라는 이름을 가지고 있었습니다.
Nobitex 거래소 자체는 일부 핫 지갑이 “무단 접근”을 받았으며 발견 직후 즉시 차단되었다고 확인했습니다. “사용자 자산은 냉장 보관 기준에 따라 완전히 보호되며, 이 사건은 핫 지갑의 일부 자산에만 영향을 미쳤습니다.”라고 거래소는 X에서 게시했습니다. 회사는 보험 기금과 자체 자원을 통해 모든 손실을 보상하겠다고 약속했습니다.
해킹의 기술적 세부사항
Cyvers의 보안 전문가 Hakan Unal에 따르면 Nobitex의 해킹은 “접근 제어의 치명적인 결함과 관련이 있는 것으로 보이며, 이는 범죄자들이 내부 시스템에 침투하고 여러 블록체인에서 핫 지갑을 비우도록 허용했습니다.”라고 합니다. 놀랍게도, 도난당한 자금은 현재까지 손대지 않은 상태이며 해커들은 이를 어디로도 이동하지 않았습니다.
이번 사건은 2025년 암호화폐 산업에서 증가하고 있는 해킹 공격 목록에 추가되었습니다. 사이버 보안 회사 CertiK에 따르면, 올해 이미 21억 달러 이상의 디지털 자산이 도난당했습니다. “이 21억 달러의 대부분은 지갑의 손상, 키 관리 오류 및 운영 문제로 인해 발생했습니다.”라고 CertiK의 공동 창립자 Ronghui Gu가 6월 2일 Chain Reaction의 일일 X 공간에서 밝혔습니다.
해킹 공격의 정치적 맥락
Nobitex 해킹의 책임은 “Gonjeshke Darande”라는 친이스라엘 해커 그룹이 지었습니다. X에서 그룹은 24시간 이내에 거래소의 소스 코드와 내부 파일을 공개할 것이라고 발표하며, 플랫폼에 남아 있는 자산은 “위협에 처할 것”이라고 경고했습니다. “Nobitex 거래소는 전 세계 테러 자금 조달을 위한 정권의 노력의 중심에 있으며, 제재를 위반하기 위한 정권의 선호 도구입니다.”라고 그룹은 언급했습니다.
“정권의 Nobitex에 대한 의존성은 Nobitex에서의 작업이 정권의 노력에 필수적이기 때문에 유효한 군 복무로 간주된다는 사실에서 분명합니다.”라고 그룹은 사용자들에게 “너무 늦기 전에 행동하라”고 촉구했습니다.
거래소 해킹은 이스라엘과 이란 간의 군사적 갈등이 재개된 상황에서 발생하고 있습니다. 6월 13일 이스라엘은 이란 내 목표에 대해 여러 차례 공습을 감행했으며, 이는 1980년대 이란-이라크 전쟁 이후 가장 큰 공격으로 기록되었습니다. 그 이후 두 나라는 전략적인 미사일 공격을 감행하며, 가디언에 따르면 이란에서 224명, 이스라엘에서 24명이 사망했습니다.