주요 공급망 공격 후 Binance의 고객 데이터 및 자산이 위험에 처했는가?

거래량 기준 세계 최대 크립토 거래소인 Binance는 화요일, 자바스크립트 생태계에 영향을 미친 가장 큰 공급망 공격 중 하나 동안 사용자 데이터나 자산이 침해되지 않았다고 고객들에게 안심시켰다. 

X에 게시된 성명에 따르면, Binance는 20억 건 이상의 주간 앱 다운로드에 관여하는 널리 사용되는 Node.js 패키지를 표적으로 한 침해 사건 동안 데이터베이스에 해가 없었다고 밝혔다.

“우리는 최근 널리 사용되는 몇 가지 자바스크립트 패키지에 악성 버전이 게시된 공급망 공격을 인지하고 있습니다. 조사 결과, 우리가 영향을 받지 않았으며 고객 데이터나 자산이 위험에 처하지 않았음을 확인했습니다. 보안은 우리의 최우선 과제이며, 이번 침해는 공급망 보안이 얼마나 중요한지 일깨워줍니다. SAFU하세요.”라고 회사는 밝혔다.

소셜 플랫폼에서의 공급망 공격에 대해 화제인 창펑자오(CZ)는 논평했다. “오늘날 오픈 소스 소프트웨어도 안전하지 않습니다. Web3는 Web2의 보안을 재정의할 것입니다. 우리는 아직 초기 단계입니다.”

자바스크립트 패키지에 대한 공급망 공격이 크립토 투자자들을 공포에 떨게 하다

보안 연구원들이 NPM 역사상 가장 큰 공격 중 하나로 부른 이 공격은 9월 8일에 발생했다. 해커들은 “qix”라는 핸들로 알려진 신뢰할 수 있는 오픈 소스 유지 관리자의 계정을 침해했으며, 그는 Josh Junon으로도 식별된다. 

공격자들은 JavaScript 패키지 중앙 저장소인 npmjs의 공식 통신을 사칭하는 피싱 이메일을 통해 Junon을 속였습니다. 사기성 이메일에서 보듯, 공격자들은 Junon에게 2025년 9월 10일까지 2단계 인증(2FA) 자격 증명을 즉시 업데이트하지 않으면 계정이 잠금 처리될 것이라고 설득했습니다. 

“계정 보안에 대한 지속적인 약속의 일환으로, 모든 사용자에게 2단계 인증(2FA) 자격 증명을 업데이트해 주시기 바랍니다. 기록에 따르면 마지막 2FA 업데이트 후 12개월이 지났습니다.”라고 이메일은 명시했습니다.

Junon은 X에서 피싱 사기의 피해자가 되었음을 확인했으며, 다른 유지 관리자가 자신의 NPM 계정이 “백도어가 포함된 패키지를 게시하고 있다”고 밝힌 후 공격자가 계정을 탈취하여 18개의 인기 있는 Node.js 라이브러리에 악성 업데이트를 푸시할 수 있었다.

포함된 패키지는 chalk, debug, ansi-styles, strip-ansi로, 모두 웹에 임베딩되어 있습니다.

악성 코드는 암호화폐 거래를 표적으로 삼습니다

Aikido Security의 분석에 따르면, 공격자는 침해된 패키지에 브라우저 기반 인터셉터 역할을 할 수 있는 코드를 주입했습니다. 이 코드는 index.js 파일에 삽입되어 해당 패키지를 사용하는 모든 애플리케이션의 네트워크 트래픽과 애플리케이션 API를 하이재킹할 수 있었습니다.

악성 스크립트는 비트코인, 이더리움, 솔라나, 트론, 라이트코인, 비트코인 캐시를 포함한 주요 디지털 자산의 지갑 주소와 거래를 모니터링합니다. 감지되면 악성 코드는 피해자의 몰래 목적지 지갑 주소를 공격자가 통제하는 주소로 silently 대체하여 자금을 리디렉션했습니다.

어제 Cryptopolitan이 보도한 바와 같이, 하드웨어 지갑 제조사 Ledger의 최고 기술 책임자 찰스 길레메트는 악성 코드가 이미 10억 건 이상의 다운로드를 가진 패키지에 전파되었다고 말했다.

블록체인 분석 기업 Arkham Intelligence는 월요일 늦게 지금까지 도난당한 암호화폐 가치가 단 159달러에 불과하다고 보고했습니다. 도난된 자금은 Ledger 보안 팀이 공유한 초기 공개 자료에서 식별된 주소로 추적되었습니다. 

그러나 연구원들은 침해된 패키지와 관련된 수십억 건의 다운로드를 고려할 때, 낮은 도난 금액이 잠재적 피해가 제한적임을 의미하지는 않는다고 믿습니다.