Opsek 창립자는 바이낸스 공격자들이 해킹되기 몇 주 전부터 접근 권한을 가졌을 수 있다고 말합니다.

본문

Opsek 창립자 Pablo Sabbatella는 공격자가 약 63억 달러 규모의 핫 지갑을 강탈하기 전에 몇 주 동안 Binance에 접근할 수 있었던 것으로 의심합니다. Pablo Sabbatella의 타임라인에 따르면 이번 기록 강탈은 강탈이 아닌 느리고 체계적인 작업이었습니다. 기록상 가장 큰 디지털 자산 강탈은 누군가가 알아채기 오래 전에 시작되었을 수도 있습니다. Opsek 창립자 Pablo Sabbatella는 Binance 침해 사건의 배후에 있는 공격자가 코인을 이동하기 전 몇 주 동안 거래소 시스템 내부에 있었다고 의심합니다. 분석에 따르면 해킹과 관련된 준비 활동은 현금 인출이 이루어지기 최소 36시간 전에 시작되었습니다. 그는 침입자가 몇 주 전에 접근 권한을 얻어 활동하기 전에 조용히 바이낸스의 내부 시스템을 매핑했다고 믿고 있습니다.

국가와 연계된 운영자는 네트워크에 들어오는 순간 무엇을 잡기보다는 몇 주 동안 네트워크 안에 앉아 있는 인내심을 갖는 경향이 있습니다. 바이낸스는 또한 기업 자금과 준비금을 사용하여 도난당한 자산의 약 90-95%를 보상하기로 약속했습니다. 공격자가 몇 주 동안 조용히 액세스할 수 있었다면 20분 동안의 소모 시간은 침입보다는 예정된 체크아웃에 더 가깝습니다. 엔지니어의 노트북에서 시작된 침해는 가장 취약한 링크가 암호화가 아닌 일반 직원 장치 및 내부 액세스 제어일 수 있음을 시사합니다. Sabbatella의 의심이 유효하다면 모든 교환에서 얻을 수 있는 교훈은 20분 스프린트가 시작되기 훨씬 전 조용한 시간에 알람이 울려야 한다는 것입니다. 이 사건은 거래소가 내부 액세스 제어 및 직원 장치에 초점을 맞춰 "타협을 가정"하는 사고방식을 채택해야 할 필요성을 강조합니다.

Opsek 창립자는 해킹이 Crypto Briefing에 처음 등장하기 몇 주 전에 Binance 공격자들이 접근 권한을 가졌을 수도 있다고 말했습니다.