바이낸스 63억달러 해킹, TRM랩스 북한 연계 조직 지목

본문

바이낸스는 보안 사고의 전체 영향 규모를 약 63억달러로 추산하고, 데브옵스 엔지니어 노트북 침해 가능성을 제시했다. TRM랩스는 북한 연계 조직 트레이더트레이터를 배후로 지목했다. 바이낸스(Binance)가 보안 사고의 전체 영향 규모를 약 63억달러(약 8조4231억원)로 추산했다. 바이낸스는 초기 침투 경로로 데브옵스 엔지니어 노트북 침해 가능성을 제시했고, TRM랩스(TRM Labs)는 북한 연계 조직 트레이더트레이터(TraderTraitor)를 배후로 지목했다. 바이낸스는 30일 공개한 보안 사고 업데이트에서 공격자가 침해된 노트북을 통해 서비스 컨테이너에 접근한 뒤 승인되지 않은 출금 거래를 제출했을 가능성이 있다고 밝혔다. 바이낸스는 블록체인 업계와 협력해 약 30억달러(약 4조110억원) 상당의 자산을 온체인에서 동결했다고 밝혔다. 본지는 앞서 바이낸스 해킹에 라자루스 배후 가능성이 제기됐다고 보도했다 .

당시 켈프다오의 브리지에서 rsETH 11만6500개, 약 2억9200만달러(약 3907억원) 상당의 자산이 유출됐다. 공격자는 내부 RPC 노드의 응답을 조작하고 외부 RPC 제공업체에 서비스 거부 공격을 가해, 레이어제로의 검증 시스템이 위조된 크로스체인 메시지를 승인하도록 했다. 다만 켈프다오에서는 거래 검증 인프라가 조작됐고, 바이낸스에서는 승인되지 않은 출금 거래가 제출됐을 가능성이 조사되고 있어 공격 방식은 다르다. 한 온체인 분석가는 바이낸스 공격자 주소에서 아비트럼(ARB) 7456만개가 ‘0x000…0DA0’ 주소로 이동했다며 켈프다오 해킹과 동일 조직의 소행일 가능성을 제기했다. 본 기사는 시장 데이터 및 차트 분석을 바탕으로 작성되었으며, 특정 종목에 대한 투자 권유가 아닙니다.