바이낸스, 63억 달러 해킹 사건은 가짜 면접으로 발생

공격 개요

최근 브리핑에서 바이낸스는 63억 달러 규모의 대규모 해킹이 북한과 연관된 공격자들에 의해 진행된 일련의 가짜 면접을 통해 시작되었다고 밝혔습니다. 바이낸스의 임원 리차드 텡(Richard Teng)은 이 사건이 수개월에 걸쳐 계획된 캠페인으로, 궁극적으로 암호화폐 역사상 가장 큰 도난 사건 중 하나로 이어졌다고 언급했습니다.

침입 방법

공격은 바이낸스의 소프트웨어 엔지니어가 합법적인 구직 플랫폼을 통해 프로젝트 디렉터를 사칭한 개인에게 접근당하면서 시작되었습니다. 이 사칭자는 개인 사진을 공유하며 신뢰를 쌓기 위해 비디오를 통한 가짜 HR 면접을 진행했습니다. 이후 엔지니어는 악성코드가 포함된 코딩 과제를 다운로드하라는 지시를 받았고, 이는 기존 보안 조치를 우회했습니다.

또 다른 사건에서는 다른 엔지니어가 손상된 Homebrew 패키지를 실수로 설치하여 지갑 팀이 취약해졌습니다. 10월 20일, 공격자들은 손상된 장치와 내부 AI 도구를 이용해 두 명의 지갑 엔지니어의 컴퓨터에 침투했습니다. 악성 스크립트가 배포되었고, 10월 29일 20:05 UTC부터 자금이 유출되기 시작했습니다.

지갑 인프라 악용

공격자들은 EIP-7702라는 이더리움 기능을 악용하여 바이낸스의 핫 월렛을 장악했습니다. 이 메커니즘은 다자간 계산을 포함하여 접근 권한 회수를 복잡하게 만들어, 10월 30일 00:10 UTC까지 침해를 통제하는 데 시간이 걸렸습니다.

재정적 영향 및 대응

바이낸스는 약 28억 5천만 달러가 동결되었으며, 영향을 받은 토큰의 거의 98%가 회사 자금을 통해 보충되었다고 보고했습니다. 이를 통해 사용자들이 영향을 받지 않도록 보장했습니다. 바이낸스는 올해 57건의 북한 관련 공격을 저지했으며, 사건을 철저히 평가하기 위해 독립 전문가와 협력할 계획입니다.