업비트, 가짜 코인 정상 입금 사태… 긴급 회수조치 취해

• 업비트는 “ClaimAPTGift.com”라는 가짜 APT 코인에서 34억 달러 유입을 확인했다.
• Definalist는 사건이가 발생했을 때 인수 유형을 확인하지 못했다고 밝혔다.
• 위반 이후 업비트는 해당 코인에 대한 입금출금 및 거래를 일시 중단했다.

사건의 극적인 전개에서 종종 착취 및 보안 침해로 타격을 입은 암호화폐 시장은 최근 대규모 사기 예금 사건으로 커뮤니티를 뒤흔들었다. 9월 21일, 한국의 암호화폐 거래소 업비트는 거래소의 400,000개의 앱토스 지갑에 예치된 “ClaimAPTGift.com”라는 이름의 위조 APT 토큰이 34억 달러에 달하는 것을 확인했다.

‘Definalist’라는 한국의 암호화폐 거래자 그룹이 운영하는 X(구 Twitter) 계정은 “거대하고 어리석은 사건”이라고 했다. 해커의 전술을 공개하면서 Definalist는 “유형 인수를 확인하지 못하고 동일한 기능 전송이 모두 동일한 APT 기본 토큰으로 인식되었기 때문에 사기가 발생했다”고 주장했다. 선도적인 블록체인 보안 및 데이터 분석 회사인 PeckShield Alert도 X 스레드를 공유하여 추종자들의 관심을 공격으로 이끌었다.

그러나 그들은 사기꾼의 토큰에 소수점 이하 6자리가 있어 큰 재앙을 피할 수 있었다고 덧붙였다 이어 “가짜 토큰의 십진수가 8이었다면 모든 사용자가 250달러가 아닌 2만5000달러를 받았을 것”이라며 “이로 인해 수천 명의 사용자가 2만5000달러 상당의 APT를 덤핑해 심각한 혼란을 야기했다”고 덧붙였다.

처음에 가짜 코인은 Upbit에 의해 실제 APT 토큰으로 잘못 식별되었다 그럼에도 불구하고 보안 침해를 확인한 플랫폼은 시스템 유지 보수의 필요성을 이유로 APT 입출금을 중단했다. 업비트는 긴급 회수조치를 나서며 ‘지갑 유지보수’ 라는 이유로 설명하였다

앱토스(APT) 지갑 시스템 유지보수를 위해 앱토스(APT) 입출금 서비스를 중단합니다” 라고 설명하였다. 유지 보수가 완료되면 입출금을 재개하고 이 공지를 통해 서비스 재개를 업데이트할 것입니다.” 라고 사용자에게 설명하였다.

이 문제에 대한 자세한 조사 후 Upbit은 9 월 24 일에 회사 서비스를 재개했다. 사용자 자산의 안전을 강조하였다. APT 토큰은 사건 후 가격이 눈에 띄게 하락했으나 현재 $5.42의 가격으로 거래되고 있으며 6.20%의 상당한 상승을 보이고 있다.