FBI는 이번 공격의 배후가 북한이라고 밝혔습니다.
바이낸스는 디지털 자산에 63억 4천만 달러의 손실을 가져온 사이버 공격에 대한 자세한 내용을 공개했습니다. 암호화폐 거래소의 성명은 지난 10월 29일 발생한 공격과 도난 사건의 배후가 북한이라는 FBI의 조사 결과와 연결됐다. 또한 공격자들의 하루 작전이 아니었다고 설명했다. 지난 6월, Binance의 지갑 인프라를 담당하는 Wallet DevOps 엔지니어가 검색 엔진을 통해 발견한 인기 있는 AI 코딩 도구에 대한 변조된 홈브류 설치를 다운로드했습니다. 바이낸스는 당시 이상 징후를 감지하고 조치를 취할 수 있었지만, 이번 사건으로 인해 엔지니어 동료의 정보가 공격자에게 노출됐다.
그러던 9월, 바이낸스에서 근무하던 소프트웨어 엔지니어가 합법적인 구직 플랫폼을 통해 ‘프로젝트 디렉터’로부터 메시지를 받았습니다. 그는 두 차례의 취업 면접을 거쳤는데, 그 중 첫 번째는 신뢰를 구축하기 위해 개인 소셜 미디어 계정을 공유한 HR 담당자로 추정되는 사람과 실시간 영상으로 진행되었습니다. 그의 두 번째 인터뷰는 채팅 앱을 통해 진행된 가상 회사의 CEO로 알려진 사람과의 인터뷰였습니다. 가짜 CEO는 그에게 과제를 보냈고 그는 그것을 다운로드했습니다. 파일에 설정 프로세스 중에 실행된 악성 코드가 포함되어 있는 것으로 나타났습니다.
바이낸스에 따르면 이 악성코드는 탐지를 피하기 위해 “정교한 난독화 및 회피 기술을 사용”했습니다. 예를 들어 명령을 실행하기 위해 정품 개발 도구 구성 요소를 악성 버전으로 대체했습니다. 또한 악성 코드는 자신의 활동을 숨기고 진행 과정에서 손상 흔적을 제거했습니다.
10월 20일, 공격자는 내부 AI 도구를 사용하여 소프트웨어 엔지니어의 손상된 컴퓨터를 사용하여 Wallet DevOps 엔지니어와 그의 엔지니어 동료 중 한 명이 소유한 컴퓨터를 제어할 수 있었습니다. 그런 다음 10월 29일에는 세 번째 엔지니어의 컴퓨터에 로그인하여 첫 번째 Wallet DevOps 엔지니어로부터 훔친 자격 증명을 사용하고 악성 스크립트를 실행하여 공격을 시작했습니다.
이번 사건으로 영향을 받은 디지털 자산 63억4000만 달러 중 28억5000만 달러가 동결됐다. 바이낸스는 해당 거래가 이미 승인되었기 때문에 출금을 중단한 후에도 자산 이동이 계속됐다고 인정했습니다. 11월 3일 현재 거래소는 이미 영향을 받는 지갑 시스템과 내부 AI 도구를 재구축하고, 영향을 받는 장치를 교체하고, 손상된 자격 증명 및 토큰을 폐기하고, 직원 장치에 대한 강화된 보안 검사를 완료하고, AI 기반 이상 탐지 기능으로 시스템을 강화했습니다.
바이낸스는 이번 공격으로 인한 금전적 손실을 흡수할 것이며 이미 도난당한 자금을 충당할 만큼 충분히 확보해두었다고 말했습니다. 또한 영향을 받은 토큰 자산의 98%를 이미 보충했으며 “더욱 비유동적인 뛰어난 자산을 구매하는 과정”이라고 밝혔습니다.
이 주제에 대해 더 알고 싶다면 아래를 참고하세요
