바이낸스 해커, 63억 달러 공격 전 약 8주간 시스템 접근해 있어, SEAL 추정

Odaily 보도: 비영리 사이버 보안 단체인 Security Alliance(SEAL)는 북한 연계 해커 조직 TraderTraitor가 10월 29일 발생한 63억 달러 공격 약 8주 전에 이미 바이낸스 시스템 접근 권한을 확보했다고 추정했다. SEAL은 보고서에서 공격자가 9월 중 어느 시점에 침입했을 가능성이 있으며, 최초 침입 후 장기간 은밀하게 활동했다고 밝혔다.

SEAL은 또한 TraderTraitor가 2026년 가짜 채용 활동과 관련해 최소 4개의 페이퍼컴퍼니와 연관되어 있다고 발견했으며, 해당 업체는 각각 citalab.net, citalab.com, bitfit.io, oddium.io이다. 이 조직은 공격자가 Bitget의 3억 8,800만 달러 공격 전 약 6주간 접근 권한을 보유했고, Kelp DAO의 2억 9,300만 달러 공격 전에는 LayerZero에 약 6주간 접근했으며, AFX의 2,400만 달러 공격 전에는 약 3주간 잠복해 있었다고 추정했다.

바이낸스는 이번 공격을 가짜 취업 면접으로 인한 것으로 귀인하며, 공격자가 이를 통해 한 직원의 기기를 장악하고 자격 증명을 탈취해 거래소 지갑 인프라에 침입했다고 밝혔다. 바이낸스는 또한 공격 활동이 6월까지 거슬러 올라가며 당시 또 다른 직원의 기기가 침해당했다고 말했고, 미국 연방수사국(FBI)은 공격을 TraderTraitor에 귀인했다. (Cointelegraph)