코인해킹이 왜되는거죠? 개인 명의랑 같아야 출금되는거아닌가요?

Question

안녕하세요

핸드폰해킹이든 뭐든을 통해 코인거래소 아이디,비번이 해킹되서 개인들의 코인을 빼내가려할때,

거래소에서 출금시 개인명이 같은 곳만 빼주거나 사전인증받은 곳만 출금하게 해주지않나요?

원화도 개인명 인증받은 은행만되고.

근데 이런류의 해킹이 왜 가능한거죠?

Answer 1

안녕하세요. 배현홍 경제전문가입니다.

코인 해킹도 가능합니다 해당 지갑주소 복구구문을 알면 터는게 가능합니다

거래소내 코인들은 핫월렛이라는 지갑에 보관합니다 이는 개인들도 핫월렛이라는 개인지갑에 별도로 보관할수 있습니다 즉 해당 거래소나 개인이 보유한 핫월렛 개인키나 복구구문이 털리면 바로 해킹으로 보관된 코인을 빼갈수 있습니다

또한 거래소는 콜드월렛이로는 오프라인상태에서 보관하다가 거래소내 유동성공급위해서 핫월렛으로 이동하는데 이동시 멀티서명을 하는데 이 서명컨트랙트주소를 해당 피씨나 하드웨어에 악성코드로 감염시켜 해당 서명 컨트랙트주소를 해킹하여 바꿔버리면 다른 지갑주소로 이동시키는 해킹이 가능합니다

Answer 2

안녕하세요. 최한중 경제전문가입니다.

코인 해킹은 피싱, SIM스와핑, 악성코드 등을 이용해서 계정 탈취 후 보안 설정을 변경하거나, 익명성이 높은 해외 지갑으로 전송해 추적을 어렵게 만들기 때문에 가능합니다.

Answer 3

안녕하세요. 정현재 경제전문가입니다.

일반인들의 입장에서 바라보면 인증이 필요하지만, 해커들은 그런 인증조차 보안을 뚫어 필요없게끔 만들어서 코인을 유출하는 것입니다.