바이낸스 CSO는 공격 몇 달 전에 무의식적으로 63억 달러 규모의 해킹 전술을 예고했습니다.

본문

바이낸스의 63억 달러 해킹이 일어나기 몇 달 전, 바이낸스의 보안 책임자는 코인텔레그래프에게 가짜 취업 면접에 대해 경고했는데, 이는 나중에 해커들이 거래소를 침해하는 데 사용했던 바로 그 전략이었습니다. 7월 인터뷰에서 바이낸스의 최고 보안 책임자인 지미 수(Jimmy Su)는 가짜 코딩 평가가 어떻게 직원 장치를 손상시킬 수 있는지 설명했으며, 이 전술은 나중에 거래소의 기록적인 해킹에 사용되었습니다. Binance가 해킹으로 63억 달러의 손실을 입기 몇 달 전, 최고 보안 책임자는 Cointelegraph에 가짜 면접이 공격자에게 거래소 내부에 발판을 제공할 수 있는 방법을 설명했습니다. 이는 나중에 거래소에 사용된 진입 방법 중 하나와 매우 유사합니다.

증가하는 보안 위협에 대한 바이낸스의 대응에 대한 7월 인터뷰에서 지미 수(Jimmy Su)는 코인텔레그래프와의 인터뷰에서 가짜 취업 면접은 “내부적으로 많이 걱정하는 것”이라며 공격자가 기술 평가의 일환으로 코드를 실행하도록 설득하기 전에 직원에게 취업 기회를 맞춤화할 수 있는 방법을 설명했습니다. Su는 “이것이 실행되면 장치가 손상되고 자격 증명 수집을 시작할 수 있습니다.”라고 Su는 말했습니다. 그런 다음 공격자는 이를 사용하여 네트워크에 더 깊이 침투할 수 있다고 덧붙였습니다. 악성 코딩 평가에 대한 Su의 자세한 경고는 코인텔레그래프의 7월 보도에는 포함되지 않았지만 역사상 최대 규모의 암호화폐 거래소 해킹 이후 새로운 의미를 갖습니다. 바이낸스의 예비 조사에 따르면 이러한 타협은 10월 절도 사건으로 정점을 이룬 다단계 공격의 일부가 되었습니다.

Su는 직원들이 업무용 컴퓨터에서 외부 기회를 추구할 때 위험을 억제하는 것이 바이낸스의 책임이라고 코인텔레그래프에 말했습니다. 그는 직원이 가짜 인터뷰에 빠졌다면 “그것을 탐지하고 해당 코드의 실제 실행을 중단할 책임은 우리에게 있다”고 덧붙였다. 관련: 북한 해커들은 바이낸스 해킹 자금 세탁을 위해 밈코인을 만듭니다. Elliptic 바이낸스는 이미 가짜 채용 담당자를 대상으로 직원을 테스트하고 있었습니다. 바이낸스는 올해 현재까지 북한과 관련된 사이버 위협으로 의심되는 57건을 차단했다고 밝혔습니다. 이는 대략 5일에 한 건의 공격입니다. 10월 공격 이후 바이낸스는 장치 제어를 강화하고 영향을 받는 지갑 시스템과 내부 AI 도구를 재구축했으며 액세스 제어를 강화하고 손상된 자격 증명을 취소했다고 밝혔습니다.

매거진: 비트코인의 '역대 최고의 구매 기회'가 도래했습니다: Mark Moss 7월 인터뷰에서 바이낸스의 최고 보안 책임자인 지미 수(Jimmy Su)는 가짜 코딩 평가가 어떻게 직원 장치를 손상시킬 수 있는지 설명했으며, 이 전술은 나중에 거래소의 기록적인 해킹에 사용되었습니다.