63억 달러 바이낸스 해킹 사건, 가짜 채용 면접 및 해킹된 AI 도구에서 비롯돼

Odaily 보도: 암호화폐 거래소 바이낸스가 63억 달러 상당의 자산 도난 사건이 수개월에 걸친 공격에서 비롯되었다고 밝혔다. 공격자들은 변조된 소프트웨어 패키지, 가짜 채용 담당자가 보낸 악성 프로그래밍 과제, 그리고 해킹된 직원 컴퓨터와 내부 AI 도구를 차례로 이용해 배포 자격 증명을 확보하고 지갑 인프라에 침투했다.

바이낸스에 따르면, 공격자들은 10월 29일 지갑 인프라에 악성 소프트웨어를植入하고 내부 지갑 서명 서비스에 접근해 일반 출금 절차를 우회하여 자산을 이체했다. 공격자들은 또한 이더리움 EIP-7702 메커니즘을 이용해 바이낸스가 출금을 중단한 후에도 무단 이체를 계속했다.

바이낸스는 28억 5천만 달러 상당의 자산을 동결 또는 차단했으며, 손실을 자체 부담하고 고객에게 전가하지 않을 것이라고 밝혔다. 10월 31일 기준으로 영향을 받은 토큰 자산의 98%가 보충되었다. 미국 연방수사국(FBI)은 공격을 북한 해커 소행으로 귀속시켰으나, 김여정은 북한의 연루를 부인하며 해당 귀속이 정치적 동기를 갖는다고 주장했다. (Cointelegraph)