ChainCatcher 메시지, 암호화폐 거래소 CoinEx가 폴란드에서 가상 자산 서비스 제공자(VASP) 라이센스를 취득했다고 발표했습니다. 이는 올해 늦게 시행될 유럽연합 MiCA 규정을 대비하기 위함입니다. 폴란드의 VASP 라이센스를 통해 CoinEx는 유럽연합 패스를 통해 다른 회원국에 진출할 수 있습니다.

ChainCatcher 메시지, 암호화폐 거래소 CoinEx가 MUSIC을 상장하고 MUSIC/USDT 거래 쌍 거래를 개시하며, 입출금 채널이 개통되었다고 발표했습니다.

ChainCatcher 메시지, 암호화폐 거래소 CoinEx 창립자 양하이포가 TG 커뮤니티에서 거래소 해킹 후 여전히 XDAG 출금이 열리지 않은 것에 대해 응답하며, XDAG가 다소 특별하다고 밝혔습니다. 해커가 탈취한 XDAG는 총 유통 비율에서 높은 비율을 차지하며, 유일한 해결 방법은 프로젝트 측이 하드 포크를 통해 도난된 코인을 되찾는 것이라고 합니다. 그 전까지 CoinEx는 아무것도 할 수 없습니다.전해진 바에 따르면, XDAG는 CPU 채굴을 사용하는 토큰으로, CoinEx 핫 월렛의 개인 키 유출 사건에서 해커에 의해 2억 2,900만 개 이상의 XDAG(121만 달러)가 탈취되었으며, 이는 총 유통량의 18.7%를 차지합니다.이전 보도에 따르면, 9월 12일 암호화폐 거래소 CoinEx가 해킹을 당해 개인 키 유출로 인해 해커가 7천만 달러 이상의 토큰을 탈취했습니다. CoinEx 공식 측은 영향을 받은 사용자들이 모든 자금 손실에 대해 전액 보상을 받을 것이라고 밝혔습니다.

ChainCatcher 메시지에 따르면, CertiK 모니터링 결과 CoinEx 공격자(0xc84로 시작하는 주소)가 14,900 BNB(약 310만 달러)를 0xCb8로 시작하는 EOA 주소로 전송했으며, 이 자금은 0x4cf로 시작하는 EOA 주소를 통해 소액으로 여러 지갑으로 전송되었습니다.

ChainCatcher 메시지, 체인 상 데이터 표시, 베이징 시간 12:32, CoinEx 해커가 5000 BNB(약 100만 달러)를 주소 0xCb85...a914로 전송했습니다.

ChainCatcher 메시지에 따르면, Cointelegraph의 보도에 의하면, 블록체인 보안 회사 Match Systems가 한 명의 Telegram 사용자가 P2P 송금을 통해 할인된 가격으로 도난당한 암호화폐를 판매하고 있으며, 이 암호화폐는 CoinEx와 Stake의 최근 해킹 공격과 관련이 있다고 밝혔습니다.조사관들은 도난 자산을 제공하는 Telegram의 개인을 성공적으로 식별하고 연락했습니다. 해당 팀은 사용자가 해당 주소에서 소액 거래를 받은 후, 600만 달러 이상의 암호화폐가 포함된 주소를 제어하고 있음을 확인했습니다. 도난 자산의 판매는 특별히 생성된 Telegram 봇을 통해 이루어졌으며, 이 봇은 시장 가격의 3% 할인된 가격으로 이러한 자산을 판매하고, 처음 제공된 자산은 이미 판매되었으며, 새로운 토큰은 약 3주 후에 판매될 예정입니다.Match Systems 팀은 해당 인물의 신원을 완전히 확인할 수는 없었지만, 그들이 받은 몇 장의 스크린샷과 대화 시간을 바탕으로 그들의 위치를 유럽 시간대로 좁혔습니다.

ChainCatcher 메시지에 따르면, 파이쉴드 모니터링 결과 CoinEx 공격자가 약 1.37억 개의 TRX(가치 약 1163만 달러)를 보유하고 있으며, 이는 총 공급량 890억의 0.1541%에 해당합니다. 현재 그는 66번째로 큰 TRX 보유자입니다.

ChainCatcher 메시지에 따르면, CoinEx는 X 플랫폼에서 9월 25일 기준으로 346종의 암호화폐의 입출금 서비스를 복구했다고 발표했습니다. 팀은 검증 지점을 구축하고 다양한 퍼블릭 체인 간의 동기화를 진행 중이며, 나머지 코인의 복구 및 입출금에는 시간이 필요합니다.CoinEx는 입금 및 출금 복구에 대한 후속 업데이트는 공식 수수료 기준 페이지와 소셜 미디어 채널을 참조해야 한다고 강조했습니다. 지난 주 공지에서 지정된 암호화폐와 공식 수수료 기준 페이지만 입금 및 출금에 사용할 수 있으며, 다른 모든 주장은 사기입니다.

ChainCatcher 메시지에 따르면, 공식 발표에 따라 암호화폐 거래 플랫폼 CoinEx가 현재 암호화폐의 입금 및 출금 서비스를 복구했습니다. 사용자는 새로운 충전 주소를 생성해야 하며, 이전 주소로 자산을 전송하면 손실됩니다.

ChainCatcher 메시지, CoinEx는 공지를 발표하며 CoinEx가 베이징 시간으로 2023년 9월 21일 16:00에 지갑 시스템의 재구성 및 배포를 완료하고 비트코인, 이더리움, USDT(ERC-20, TRC-20), USDC(ERC-20), TRX, LTC, BCH, DOGE, SHIB, BNB의 입출금 서비스를 복구할 예정이라고 전했습니다. CoinEx는 입출금 서비스가 복구된 후 새로운 충전 주소가 생성될 것이라고 밝혔습니다.

ChainCatcher 메시지에 따르면, Cointelegraph가 보도한 바에 따르면, 암호화폐 거래소 CoinEx가 이전 해킹 사건의 진행 상황을 공개하며, 개인 키 유출로 인해 해커가 7000만 달러 이상의 토큰을 탈취했다고 밝혔습니다. 그러나 해당 거래소는 이 금액이 관리하는 총 자산의 일부에 불과하다고 주장하며, 영향을 받은 사용자에게는 모든 자금 손실에 대한 전액 보상을 제공할 것이라고 전했습니다.CoinEx는 여전히 보안 취약점 책임자의 신원을 조사 중이며, 일부 블록체인 보안 회사는 공격자가 북한 해커 Lazarus Group이라고 보고 있습니다. 또한, CoinEx는 해커와의 소통 채널을 열어 "양측이 동의하는 해결책을 도출하기 위해" 노력하고 있다고 밝혔습니다.

ChainCatcher 메시지, CoinEx 공식 발표에 따르면 80% 지갑 시스템 재구성이 완료되었으며, 출금 기능 준비 작업을 시작하고 있다고 합니다. 웹사이트 업그레이드 및 유지 관리에 대한 자세한 정보는 오늘 늦게 공유될 예정입니다.

ChainCatcher 메시지, CoinEx Global이 소셜 플랫폼에서 안전 사건 관련 진행 상황을 업데이트했습니다. 오늘 기준으로 팀은 지갑 시스템 재구성 작업의 50%를 성공적으로 완료했습니다. 또한 팀은 출금 복구 전략을 수립했으며, 7개의 근무일 내에 이러한 서비스를 단계적으로 복구할 예정입니다. 출금 기능을 재활성화하기 전에 100% 자산 안전을 보장하는 것이 여전히 최우선 과제입니다. 유통량이 적은 일부 암호화폐에 대해서는 팀이 보상 전략을 마련하고 있습니다.

ChainCatcher 메시지, 느린 안개 최고 정보 보안 책임자 23pds가 트윗에서 느린 안개는 암호화 거래소 CoinEx가遭遇한 5500만 달러 해킹 공격이 북한 국가 지원 해커에 의한 것이라고 밝혔다.

ChainCatcher 메시지, CoinEx는 소셜 플랫폼에서 보안 사건 관련 진행 상황을 업데이트하며, 팀은 블록체인 보안 회사와 협력하여 도난된 자금 및 관련 해커 주소를 적극적으로 추적하고 식별하고 있으며, 상당한 진전을 이루었습니다. 현재 지갑 시스템 재구성 작업의 30%가 완료되었으며, 이번 전면적인 지갑 시스템 재구성은 211개의 체인과 737종의 암호화폐를 포함합니다.ChainCatcher의 이전 메시지에 따르면, 9월 14일, 암호화폐 거래 플랫폼 CoinEx는 해킹 사건 업데이트를 발표하며, 현재 초기적으로 사건 원인이 핫 월렛 개인 키 유출로 확인되었고, 조사 처리 작업이 순조롭게 진행되고 있으며, CoinEx의 콜드 월렛 자산은 이번 사건의 영향을 받지 않았습니다.

ChainCatcher 메시지에 따르면, PeckShield 모니터링 결과 암호화폐 거래 플랫폼 CoinEx의 공격자가 Stargate를 통해 113개의 ETH를 Arbitrum에서 이더리움 메인넷으로 크로스체인한 후, 바이낸스, FixedFloat 등 중앙화 거래 플랫폼으로 전송했습니다.

ChainCatcher 메시지, 암호화 거래소 CoinEx가 해킹 사건의 최신 진행 상황을 발표하며, 사건의 원인이 핫 월렛 개인 키 유출로 초기 확인되었다고 전했습니다. 공격은 주로 BTC, ETH, XRP, BCH, SOL 등의 암호 자산과 관련이 있으며, 구체적인 가치는 아직 청산 중입니다. CoinEx의 콜드 월렛 내 자산은 이번 사건의 영향을 받지 않았습니다. CoinEx는 사용자 자산 안전 기금이 이번 사건으로 인한 경제적 손실을 부담할 것이라고 약속했습니다.현재 CoinEx는 211개의 체인과 737개의 토큰을 포함한 지갑 시스템 재구축에 힘쓰고 있으며, 이 기간 동안 사용자에게는 잠재적인 자산 손실을 피하기 위해 이전 주소로의 충전을 자제할 것을 권장합니다.

ChainCatcher 메시지에 따르면, Scopescan 모니터링 결과, 암호화폐 거래소 CoinEx 이전에 발표한 0x6953로 시작하는 악의적인 공격자 관련 주소가 모든 FLOKI, BRG, TLM, BUGER 등의 토큰을 BNB로 교환하였으며, 29,552개의 BNB(약 620만 달러)를 휴면 상태의 0xc844로 시작하는 주소로 전송하였습니다.

ChainCatcher 메시지, 느린 안개가 CoinEx 공격 사건 분석 과정에서 CoinEx 해커가 북한 해커 그룹 Lazarus Group과 관련이 있을 수 있음을 발견했습니다. 구체적인 연관은 다음과 같습니다:알려진 Alphapo Exploiter (TDrs...WVjr)가 TransitSwap을 통해 TRX를 ETH로 교환하고 주소(0x22be3b0a943b1bc0ea3aec2cb3ef511f3920a98d)로 크로스 체인했습니다. 따라서 해당 주소는 이더리움에서 Alphapo Exploiter로도 표시됩니다;해커 주소 0x22be3b0a943b1bc0ea3aec2cb3ef511f3920a98d는 이더리움에서 Alphapo Exploiter로 표시되며, BNB 체인에서는 Stake.com Exploiter로 표시됩니다. 즉, 해당 주소는 공유 주소입니다;0x75497999432B8701330fB68058bd21918C02Ac59는 Arbitrum 및 OP 메인넷에서 CoinEx Exploiter로 표시되며, Polygon에서는 Stake.com Exploiter로 표시됩니다. 즉, 해당 주소는 공유 주소입니다.Stake.com Exploiter가 FBI에 의해 북한 해커 그룹 Lazarus Group과 연관되어 있기 때문에, Alphapo Exploiter, Stake.com Exploiter 및 CoinEx Exploiter는 모두 북한 해커 그룹 Lazarus Group일 수 있습니다.