Whitearmor는 10월 26일 갬돔(Gamdom)을 유출 사이트에 게시하고 계정 정보 1542만여개에 접근했다고 주장했다. 공격자 측은 갬돔에 비트코인(BTC) 1500만달러(약 208억원)를 요구했다고 주장했다. 이번 주장과 관련해 서비스 장애나 이용자 자금 피해가 발생했는지는 확인되지 않았다.
침해 여부와 침입 경로, 계정 수는 독립적으로 확인되지 않았다.
공격자 측이 회사에 요구했다고 주장한 1500만달러는 이용자 손실액이나 갬돔에서 유출된 자금을 뜻하지 않는다. 계정 정보 접근 주장도 이용자 잔액 유출이나 출금 장애를 입증하지 않는다.
RansomLook은 공격자 측이 계정 100개 샘플을 공개했다고 전했다. 샘플의 진위와 현재 이용 중인 계정인지 여부는 확인되지 않았다.
갬돔은 10월 13일 별도의 핫월렛 침해 뒤 서비스를 중단했다. 회사는 서버 디스크 문제를 점검하던 중 자동화 서버에서 무단 연결을 발견해 예방 차원에서 시스템을 내렸다고 공지했다.
갬돔 창업자 펠릭스 로머(Felix Romer)는 앞선 사건의 손실이 300만달러(약 40억원)를 조금 넘으며 이용자 자금은 안전하다고 밝혔다. 이 발표는 13일 핫월렛 사건에 관한 것으로, 이번 계정 정보 접근 주장에 대한 확인 결과는 아니다.
Reddit의 갬돔 이용자 게시물에는 당시 접속 장애를 묻는 글이 올라왔다. 이는 앞선 서비스 중단에 관한 반응으로, 이번 Whitearmor 게시 이후 같은 장애가 발생했다는 근거는 아니다.
본지는 앞선 사건에서 온체인 조사 계정 vxdb가 집계한 약 420만달러 규모 자산 탈취를 전한 바 있다. 이는 창업자가 밝힌 손실액과 다른 집계다. 두 수치 모두 핫월렛 사건에 관한 것으로, 이번 갈취 요구액이나 계정 정보 접근 규모와 합산할 수 없다.
10월 13일 핫월렛 사건과 26일 계정 정보 접근 주장이 같은 침입에서 비롯됐다는 근거는 제시되지 않았다. 이번 게시와 관련한 갬돔의 서비스 중단이나 이용자 출금 제한도 확인되지 않았다.
<Copyright ⓒ TokenPost, unauthorized reproduction and redistribution prohibited>
Most Popular