보안
바이낸스, 수정된 홈브류 패키지 및 AI 도구를 이용한 634억 달러 해킹 사건 확인
인공지능이 작성했습니다. 영어에서 자동 번역했습니다.
바이낸스의 초기 조사에 따르면 10월 29일 발생한 보안 침해 사건은 약 634억 달러의 디지털 자산과 관련이 있으며, 거래소는 약 285억 달러를 동결하거나 차단했다고 밝혔습니다. 또한 영향을 받은 토큰 자산의 98%를 보전했다고 주장했습니다.
사건 개요
11월 3일, 바이낸스는 10월 29일 발생한 중대한 보안 침해 사건에 대한 초기 조사 결과를 발표했습니다. 이 침해 사건은 약 634억 달러 규모의 디지털 자산과 관련이 있으며, 바이낸스는 현재까지 약 285억 달러가 동결되거나 차단되었다고 보고했습니다. 거래소는 손실을 자체적으로 흡수할 것이라고 밝혔으며, 10월 31일까지 영향을 받은 토큰 자산의 98%를 보충했다고 확인했습니다.
공격 방법론
조사관들은 공격자들이 바이낸스 시스템에 침투하기 위해 여러 가지 전술을 사용했음을 발견했습니다. 여기에는:
- 신뢰를 얻기 위한 가짜 채용 면접 실시
- 변조된 홈브류 설치 패키지 사용
- 내부 AI 도구를 활용하여 직원 장치 제어
이러한 방법을 통해 공격자들은 내부 지갑 서명 서비스에 접근하고, 이더리움의 EIP-7702 인증 메커니즘을 사용하여 핫 월렛에서 XRP, SOL, BTC, ETH와 같은 자산의 무단 전송을 실행했습니다.
책임 및 향후 계획
FBI는 이번 침해 사건의 책임을 북한의 행위자들에게 돌렸습니다. 이 사건에 대한 대응으로 바이낸스는 이미 영향을 받은 시스템의 재구성을 시작했으며, 추가 검토를 위해 독립적인 제3자를 참여시킬 계획입니다.