- 바이낸스는 이번 해킹이 수개월에 걸친 계획의 결과물임을 밝혔습니다.
- 해커들은 10월 29일 바이낸스 엔지니어들을 침해하여 기록적인 최대 규모인 63억 달러의 암호화폐를 훔쳤습니다.
- 바이낸스는 대부분의 피해 고객에게 환불을 완료했으며, AI 기반 탐지 시스템 도입에 투자하고 있다고 밝혔습니다.
바이낸스에 따르면, 10월 29일 지갑에서 발생한 63억 달러 도난 사건은 수개월에 걸친 계획의 결과였습니다.
11월 3일 자 incidents 보고에서 해당 거래소는 해커들이 변조된 소프트웨어와 가짜 채용 면접을 통해 거래소 시스템에 접근했다고 설명했습니다. 결국 도둑들은 내부 AI 도구를 사용해 바이낸스 거래소가 사용하는 지갑에 접근할 수 있었습니다.
6월에 변조된 다운로드 파일로 시작된 해킹 사건
6월, 지갑 엔지니어는 AI 코딩 도구 설치 시 변조된 인스톨러를 다운로드했습니다. 비낸스는 악성코드를 탐지하고 노트북을 교체하며 로그인 정보를 초기화했지만, 공격자는 이미 해당 엔지니어의 역할을 파악한 상태였습니다.
9월, 또 다른 엔지니어는 가짜 회사의 두 차례 면접에 참석한 후 해로운 코딩 과제를 다운로드했습니다. 이후 10월 20일, 공격자는 그의 컴퓨터와 내부 AI 도구를 결합해 두 명의 지갑 개발자에게 접근했습니다. 10월 29일, 비낸스에 따르면 그로부터 탈취한 자격증명과 해로운 스크립트가 지갑 서명 운영에 도달했습니다.
4분 동안 5개의 지갑에서 XRP 유출
공격자들은 내부 침투 직후 신속하게 움직였습니다. 활성 지갑 5개에서 단 4분 만에 2억 3,346만 XRP라는 막대한 금액이 이체되었습니다. 곧 비트코인과 기타 코인들도 이동하기 시작했습니다. 비낸스가 자금 출금을 차단했지만, 해킹당한 온체인 권한은 여전히 활성화된 상태로 남았습니다. 이를 종료하려면 특별한 절차가 필요했으며, 마지막 불법 거래는 XRP 최초 탈취 약 4시간 후에 발생했습니다.
10월 31일 로이터 통신은 FBI가 북한 트레이더트레이터 해킹 그룹을 지목했다고 보도했습니다. 이후 이 뉴스 기관의 보도에 따르면 북한은 이러한 비난을 부인했습니다.
동결된 자금, 이동 중인 자금, 그리고 비낸스가 대체한 자금
바이네스가 회수한 금액과 아직 미회수 금액을 보여주는 세 가지 수치가 제시되었습니다. 거래소에 따르면 28억 5천만 달러가 동결되거나 가로채졌습니다. 또한 10월 31일 기준 영향을 받은 토큰 자산의 98%가 복원된 것으로 보고되었습니다. 그러나 고객 자산을 복원하는 것이 반드시 탈취된 암호화폐를 회수하는 것을 의미하지는 않습니다. 일립틱(Elliptic)에 따르면, 주로 비트코인과 이더리움으로 이루어진 약 31억 8천만 달러가 여전히 도난과 관련된 지갑에 남아있습니다.
나머지 자금 추적이 또 다른 과제입니다. Elliptic은 단 3일 반 만에 11개 블록체인과 40,000건 이상의 거래에서 약 12,000개의 지갑을 추적했습니다. TRM Labs는 셀프 밋드 토큰과 체인 브리지에 대한 보고서를 발표했으며, 이로 인해 지갑 연결 추적이 어려워졌습니다. Chainalysis도 정확히 1 TRX로 자금이 공급된 주소를 관찰했는데, 이는 자동 이체가 작동 중이었음을 의미합니다.
가격은 하락한 후 안정화됨
크립토 가격은 해킹 이후 하락했으나 나중에는 안정화되었습니다. Bitwise는 비트코인 최대 5.0%, 이더리움 최대 6.1%의 하락을 기록했습니다. 그럼에도 불구하고 거래는 "급격하지만 질서 정연하다"고 설명했습니다. 비트코인은 이후 $77,000 이상으로 다시 상승했습니다.
회복 조치는 고객들의 자금 인출을 막기에는 미흡했습니다. 인출이 재개된 후 Binance는 $27억이 유입되는 동안 순 유출액이 $47.2억을 기록했으며, Cryptopolitan이 보도했습니다. 10월 31일 기준 준비금 스냅샷은 주요 토큰 10종에 대해 최소 1:1의 담보 backing를 보여줍니다. 그러나 해당 스냅샷은 완전한偿付能力 감사(audit)는 아닙니다.
투자자들은 이제 암호화폐를 어디에 보관하고 있는가?
이번 해킹 사건은 투자자들이 암호화폐를 어디에 보관해야 할지에 대한 의문을 다시 불러일으켰습니다. 크립토폴리탄과의 인터뷰에서 DeFi Technologies의 앤드류 포슨(Andrew Forson)은 문제가 발생했을 때 연락할 기관이 있기 때문에 거래상장 상품을 선호한다고 밝혔습니다. Septten Advisors의 소함 제타니(Soham Jethani)는 규제만으로는 거래소에 자산을 보관하는 위험을 완전히 제거할 수 없다고 경고했습니다.
그레이스케일(Grayscale)도 기관용_custody_의 필요성을 주장했지만, 투자자들은 여전히 시장 및 custodia 위험에 직면해 있습니다.
한편 바이낸스는 AI 기반 모니터링을 강화하고 독립적인 보안 검토를 진행 중이라고 밝혔습니다. 이러한 조치가 자금이 탈취되기 전에 추가 공격을 막을 수 있는지 여부가 진정한 시험대가 될 것입니다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
자주 묻는 질문
해커들은 어떻게 6.3억 달러 해킹 사건에서 바이낸스에 침입했습니까?
바이낸스에 따르면 공격자들은 6월에 변조된 개발자 다운로드와 9월에 가짜 채용 면접을 통해 엔지니어들을 침해했으며, 10월 20일에는 내부 AI 도구와 탈취한 자격 증명을 사용하여 지갑 시스템에 접근했고, 10월 29일에 자금을 모두 빼갔습니다.
바이낸스 해킹의 배후는 누구였습니까?
FBI는 10월 31일 성명에서 이 절도를 북한 사이버 범죄 그룹인 TraderTraitor의 소행으로 규정했으며, 북한은 관여를 부인했습니다.
바이낸스 고객은 해킹으로 인해 손실을 보게 됩니까?
바이낸스는 자체 자금으로 영향받은 고객 자산의 약 95%를 대체했으며, 유동성이 낮은 토큰으로 구성된 나머지 5%는 처리에 더 오래 걸린다고 밝혔습니다. 따라서 고객은 손실을 부담하지 않을 것으로 예상됩니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 기반으로 이루어진 모든 투자에 대해 책임을 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사나 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
이비아м 와야스
이비암 와야스는 2019 년부터 암호화폐 뉴스 분야를 취재해 왔습니다. 그는 나이지리아 국립오픈대학교에서 컴퓨터공학을 전공했으며, 코인포마니아, 암호화폐 뉴스 오스트레일리아, 알코인버즈 등 다양한 암호화폐 뉴스 플랫폼에 기고했습니다. 컴퓨터공학 배경을 바탕으로 현재 암호화폐, 로봇공학, 장수 관련 뉴스를 집중적으로 다루고 있습니다.
