바이낸스, 해킹 사건 초기 보고서 발표: 영향받은 자산 98% 보충 완료, 2억 8500만 달러 자산 동결

Odaily 보도: 바이낸스가 보안 사건 초기 보고서를 발표하며 이번 공격이 약 63억 4000만 달러의 디지털 자산과 관련되어 있음을 밝혔다. 11월 3일 기준, 바이낸스는 영향받은 자산에 대해 100%를 초과하는 배상 자금을 준비했으며, 영향받은 토큰의 98%를 이미 보충했고 나머지 유동성이 낮은 자산은 매입 중이다. 현재 약 28억 5000만 달러의 자산이 동결되거나 차단되었으며, 관련 금액은 추가 확인이 필요하고 시장 가격 변동의 영향을 받는다.

보고서에 따르면, 공격자는 내부 지갑 서명 서비스에 대한 미승인 접근 권한을 악용하여 정상적인 출금 절차 외에 거래를 개시했고, 이더리움 EIP-7702 승인 메커니즘을 통해 핫월렛의 일부 실행 권한을 획득했다. 공격 기간 동안 공격자는 바이낸스 핫월렛을 통해 2억 3346만 개의 XRP, 약 97만 500개의 SOL, 4420만 개의 OP 및 18270개의 BTC 등의 자산을 전송했으며, 최종적으로 미승인된 2961.9개의 ETH 이체는 10월 29일 23:56 UTC에 온체인 확인이 완료되었다.

바이낸스는 이번 공격이 공급망 공격, 사회공학, 악성코드, 내부 AI 도구 악용 및 거래 승인 메커니즘 남용 등 여러 단계에 걸쳐 있다고 밝혔다. 공격자는 이전에 허위 채용 면접을 통해 직원을 유도하여 악성 코드를 다운로드하게 했고, 감염된 기기와 내부 AI 도구를 통해 지갑 인프라 접근 권한을 추가로 획득했다.

현재 바이낸스는 영향받은 지갑 시스템 및 내부 AI 도구를 재구축했고, 관련 기기를 교체했으며, 영향받은 직원의 자격 증명과 액세스 토큰을 취소하고 지갑 서비스 리스크 관리 및 AI 행동 이상 탐지를 강화했다. 바이낸스는 또한 독립적인 사이버 보안 기관을 고용하여 사건을 검토하고, 보안 연구 기금을 설립하여 AI 및 블록체인 보안 연구를 추진할 계획이다. 보고서는 또한 조사가 여전히 진행 중이며 일부 기술적 세부 사항은 당분간 공개하지 않을 것이라고 밝혔다.