바이낸스는 63억 달러 규모의 해킹을 가짜 면접, 손상된 AI 도구로 추적합니다.

본문

바이낸스의 사후 조사에서는 공격자가 직원 자격 증명을 훔치고 지갑 서명 시스템에 액세스했으며 인출이 중단된 후에도 자금을 계속 이체한 방법을 보여줍니다. 거래소 조사에 따르면 해커들은 손상된 직원 컴퓨터와 훔친 자격 증명을 악용하여 바이낸스의 지갑 인프라를 침해한 것으로 나타났습니다. 대신 이는 바이낸스에서 63억 달러를 도난당하는 것으로 끝난 몇 달 동안 지속된 사이버 공격의 한 단계였으며, 거래소가 직원을 표적으로 삼는 위협으로부터 어떻게 스스로를 보호하는지에 대한 의문을 제기했습니다. 화요일 바이낸스가 발표한 사후 분석에 따르면 이번 공격은 인간의 취약성과 내부 보안 시스템을 모두 악용한 공동 캠페인의 일부였습니다. 바이낸스의 보안 보고서에 따르면 공격 캠페인은 엔지니어가 AI 코딩 도구를 설정하는 동안 변조된 소프트웨어 패키지를 다운로드한 6월에 시작되었습니다.

20일, 공격자는 손상된 컴퓨터와 내부 AI 도구를 사용하여 두 명의 추가 엔지니어 시스템에 액세스하여 10월 바이낸스의 지갑 인프라 내에 악성 소프트웨어를 설치할 수 있는 배포 자격 증명을 획득했습니다. 바이낸스는 또한 공격자가 이더리움의 EIP-7702 메커니즘을 악용했다고 밝혔습니다. 이를 통해 지갑이 스마트 계약에 거래 권한을 위임할 수 있어 거래소가 출금을 중단한 후에도 무단 전송이 계속될 수 있습니다. 이번 침해로 인해 약 63억 달러의 디지털 자산이 영향을 받았고, 바이낸스의 최신 회계 자료에 따르면 28억 5천만 달러가 동결되거나 차단되었다고 보고했습니다. 거래소는 손실을 고객에게 전가하기보다는 흡수하겠다고 밝혔으며, 10월 기준 영향을 받은 토큰 자산의 98%를 보충했다. 미국 연방수사국(FBI)은 이번 공격이 사상 최대 규모의 암호화폐 해킹으로 북한 해커들의 소행으로 지목됐다.

바이낸스 공동 창립자인 허 이(Yi He)는 화요일에 거래소의 보안 팀이 자격 증명 도용이나 악성 코드 설치를 목표로 하는 사기 면접, 악성 소프트웨어 패키지, 사회 공학 시도를 포함하여 2026년에 북한과 관련된 사이버 위협으로 의심되는 57건을 탐지하고 예방했다고 밝혔습니다. 매거진: 바이낸스 해커들은 동결되기 전에 수십억 달러를 이동시키기 위해 경쟁했습니다. 거래소의 조사에 따르면 해커들은 손상된 직원 컴퓨터와 훔친 자격 증명을 악용하여 바이낸스의 지갑 인프라를 침해했습니다.