바이낸스에 대한 법 집행 기관 접근 권한이 1만 달러에 제공되며 보안 우려 고조
바이낸스에 대한 법 집행 기관 접근 권한이 1만 달러에 제공되며 보안 우려 고조
- Breach 포럼의 한 사용자는 Binance의 법 집행 요청 패널에 대한 액세스를 비트코인 또는 모네로로 10,000달러에 판매하고 있습니다.
- 대만, 우간다, 필리핀을 포함한 전 세계의 법 집행 기관의 보안이 침해되어 이러한 무단 액세스가 가능하다고 의심됩니다.
- Binance는 시스템 침해 사실을 부인하지만 규제 당국의 도전과 마주하고 있으며, 필리핀 SEC는 금지 조치를 고려하고 있고 미국 법원은 중대한 처벌을 명령하고 있습니다.
브리치 포럼(Breach Forums)에는 “Miembro”라는 사용자가 나타나, 비트코인 또는 모네로로 10,000달러에 바이낸스의 법 집행 기관 요청 패널에 대한 접근 권한을 광고하고 있습니다. 이 접근 권한은 법 집행 기관에만 독점적으로 제공되는 것으로 주장되며, 법 집행 공무원의 침해된 이메일 계정에서 유래한 것으로 의심됩니다.
보안 침해 상세 내용
보고된 바에 따르면, 침해된 자격 증명은 2023년 전 세계적으로 발생한 멀웨어 캠페인에서 비롯되었으며, 대만, 우간다, 필리핀의 법 집행 공무원들의 컴퓨터를 표적으로 삼았습니다. 이러한 침해된 계정은 코덱스(Kodex)라는 제3자 서비스를 통해 바이낸스의 로그인 패널에 무단 접근을 용이하게 한 것으로 alleged됩니다. 코덱스는 일반적으로 법 집행 요청을 검증하는 데 사용됩니다.
바이낸스는 시스템에 대한 침해가 없다고 부인했습니다. 대변인은 법 집행 요청 포털에 대한 접근 권한 판매 보고가 바이낸스의 인프라 침해를 나타내지 않는다고 명확히 했습니다. 대신, 이는 전 세계 법 집행 기관의 취약점을 강조하며 개선된 네트워크 보안의 필요성을 강조합니다.
이 사건은 해커들이 법 집행 기관의 이메일 계정을 표적으로 삼아 침해하는 성장하는 추세를 강조합니다. 부적절한 검증 메커니즘으로 인해 긴급 데이터 요청(EDR)이 위조될 수 있는 취약성은 상당한 도전을 제기합니다. 보안 컨설턴트 브라이언 크레브스는 이전에 이 문제를 강조하며, 이러한 요청을 처리하기 위한 더 안전한 프로세스의 긴급한 필요성을 강조했습니다.
접근 권한이 실제로 침해된 자격 증명을 통해 달성되었는지 여부는 불분명하지만, “Miembro”는 접근 권한이 성공적으로 테스트되었으며 “잘 작동한다”고 주장합니다. 이 사용자는 다양한 국가의 법 집행 공무원의 침해된 자격 증명을 통해 3~7일 이내에 답변할 수 있는 무제한 요청을 제공합니다.
바이낸스의 규제적 과제
이러한 보안 우려 속에서 바이낸스는 전 세계적으로 규제적 도전에 직면해 있습니다. 필리핀에서는 증권거래위원회(SEC)가 바이낸스를 미등록 거래소로 운영한다는 이유로 금지하는 것을 고려하고 있습니다. 또한, 최근 미국 법원의 명령은 전 바이낸스 CEO인 창펑 “CZ” 자오에게 상품거래법 및 CFTC 규정을 위반했다는 이유로 1억 5,000만 달러를 지불하도록 명령했으며, 거래소 자체도 상당한 벌금에 처해 있습니다.
전반적으로, 바이낸스의 법 집행 요청 패널에 대한 접근 권한의 불법 판매는 블록체인 거인에 대한 중요한 보안 질문을 제기합니다. 블록체인 산업이 사이버 보안 위협과 씨름하는 가운데, 이 사건은 법 집행 계정을 보호하고 데이터 접근 요청에 대한 인증 프로세스를 강화하기 위한 포괄적인 조치의 필요성을 강조합니다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
다밀롤라 로런스
다밀롤라 로런스는 5 년 이상 암호화폐 시장과 기술 관련 뉴스를 보도해 왔습니다. 그는 이전에 TheShibMagazine, CryptoMode, Qweens Magazine, The Recording Academy 에서 암호화폐 인사이트와 분석을 공유했으며, 웹3 분야로 전환했습니다. Cryptopolitan 에서는 암호화폐 가격 예측 전문가로 활동하고 있습니다. 학사 학위를 마친 후 현재 Maria Curie-Skłodowska 대학교에서 IT 사이버보안 석사 과정을 이수 중입니다.
