- 체인alysis는 지난 18개월간 발생한 1,430만 달러 이상의 손실을 북한의 가짜 채용 면접 사기와 연결지었다.
- 체인alysis는 소규모 절도 사건들이 나중에 바이낸스에 사용된 전술을 정교화하는 데 도움이 되었을 수 있다고 밝혔다.
- 공개 블록체인에 악성 코드 지침을 숨기는 블록체인 기반 공격이 지난 일 년 동안 5배 증가했다.
체인alysis는 지난 18개월 동안 북한이 저지른 가짜 인터뷰 사기 수법으로 인해 1,430만 달러 이상의 암호화폐 손실이 발생했다고 밝혔으며, 이 수법은 이후 바이낸스를 표적으로 삼았습니다.
블록체인 분석 기업인 체인alysis는 이러한 소규모 절도를 63억 달러 규모의 해킹 사건을 위한 연습으로 보고 있습니다.
수십 건의 가짜 채용 면접을 통해 지갑이 침해당했습니다
손실은 북한과 연결된 가짜 인터뷰 및 멀웨어 공격에서 비롯되었으며, 대상은 개인 암호화폐 보유자 및 개인 지갑부터 프로토콜 및 DAO에 이르기까지 다양했습니다.
“수십 건의 다른 채용 면접 관련 보안 침해 사례를 확인했으며, 이는 개인 수준에서 지갑 해킹으로 이어졌습니다”라고 체인alysis의 수석 인텔리전스 분석가인 톰 맥클라우드는 말했다. 개인별 손실액은 수만 달러에서 수백만 달러에 달했다.
북한 팀은 이러한 공격을 통해 “방법론을 완벽하게 다듬고 진화시켰다”고 그는 말했다. 맥라우스는 “그것이 바로 역사상 최대 규모의 해킹 사건으로 이어지는 방법”이라고 덧붙였다.
체인alysis에 따르면 바이낸스 공격은 몇 달 또는 심지어 몇 년간의 훈련이 쌓인 결과일 수 있다. 크립토폴리탄은 바이낸스가 자체 침해를 9월 한 엔지니어에게 발송된 채용 면접 초대장으로 추적했다고 보도했다.
한 엔지니어는 가짜 회사와의 두 차례 면접 후 악성 코드가 심어진 면접 과제를 다운로드했습니다. 체인alysis 글로벌 서비스 수석 매니저 알렉 제브릭은 이를 ‘감염형 인터뷰’라고 부르며, 이는 권한 있는 직원을 대상으로 그들의 자격 증명을 악용하기 위한 것입니다.
체인alysis는 또한 악성 인터뷰 후 클라우드 스토리지에서 개인키가 도난당한 사례도 강조했습니다. 일부 피해자들은 자신의 시드 문구가 감염된 기기에 없었다고 밝혔으며, 이는 체인alysis에 따르면 도난당한 클라우드 로그인 또는 브라우저 세션을 의미할 수 있다고 말합니다.
3월, 마이크로소프트은 디펜더 전문가 팀이 최소 2022년 12월부터 활동해 온 ‘Contagious Interview’ 캠페인을 추적해 왔다고 밝혔다.
이번 캠페인에서는 암호화폐 거래소나 AI 회사의 가짜 채용 담당자들이 지원자에게 악성 코드 패키지를 실행하도록 유도합니다.
마이크로소프트에 따르면, 이 멀웨어는 지갑의 멘모닉 구문, KeePass 및 1Password 저장소, 그리고 암호화 키를 찾아냅니다.
블록체인 데드 드롭이 1년 동안 5배 증가
체인alysis는 또한 블록체인 기반 사이버 공격이 지난 12개월 동안 5배 증가했다고 보고했습니다. 체인alysis는 이를 '블록체인 데드 드롭'이라고 부르며, 이러한 증가세는 국가 주도의 행위자와 오픈 웨이트 AI 모델의 잠재적 사용으로 인한 것으로Attributed되고 있습니다.
북한 행위자들은 이른바 '이더히딩(Etherhiding)'이라는 기술을 2025년 초부터 사용하기 시작했습니다. 이 기술은 가짜 면접을 통해 감염된 기계들을 공격자의 명령·제어 서버와 연결하며, 중앙 호스팅보다 블록체인의 기록이 경찰이 압수하기 더 어렵기 때문입니다.
북한 해킹 그룹 DPRK는 TRON과 Aptos 간에 지시 사항을 분산했습니다. 두 체인 모두 BSC에 호스팅된 페이로드를 가리키며, 감염된 장치는 해당 페이드로 리디렉션됩니다.
TRON이 실패할 경우 Aptos가 대체 수단으로 사용됩니다.
최신 ‘null receiver’ 기법은 특별히 조작된 주소 내에 명령어를 삽입합니다. 이 주소는 통제되지 않으며 암호화폐를 보관하도록 설계되지 않았습니다.
감염된 머신은 이 주소를 명령어로 해석합니다.
9월, 미국 연방수사국(FBI), 일본 국가경찰청, 그리고 호주와 독일의 기관들은 약 1,071만 달러 규모의 암호화폐 절도 사건의 배후에 WaterPlum이라는 북한 소속 해커 그룹이 있다고 공개적으로 비난했다.
WaterPlum은 ‘전염성 인터뷰’라고도 불립니다. 이 작전은 약 7,000개의 암호화폐 계정의 민감한 데이터에 영향을 미쳤습니다.
FBI는 바이낸스 강도 사건을 북한 그룹 TraderTraitor의 소행으로 규정했지만, 평양은 관여를 부인했습니다. Chainalysis는 훔친 자금들이 향후 며칠 동안 계속 이동할 것으로 예상합니다.
암호화폐 뉴스를 단순히 읽는 것을 넘어, 이해하세요. 뉴스레터에 구독하세요. 무료입니다.
자주 묻는 질문
바이낸스 공격 이전, Chainalysis는 가짜 인터뷰 사기와 관련하여 얼마나 많은 자금을 추적했습니까?
지난 18개월간 1,430만 달러 이상이며, 개별 피해액은 수만 달러에서 수백만 달러까지 다양합니다.
바이낸스 공격은 어떻게 시작되었습니까?
작월, 바이낸스 엔지니어가 가짜 회사의 면접에 초대되어 악성 과제를 다운로드하면서 시작되었습니다.
바이낸스 절도 사건의 배후는 누구였습니까?
FBI는 북한 그룹인 트레이더트레이터를 지목했다. 북한은 관여를 부인했다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 기반으로 이루어진 모든 투자에 대해 책임을 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사나 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
란다 모세스
란다 모세스는 Cryptopolitan의 편집자이자 기자로, 기술, AI, 로봇공학, 암호화폐, 사기 및 해킹을 담당합니다. 그녀는 2017년부터 암호화폐 분야에서 활동해 왔으며, 포워드 프로토콜, 아마직스, 크립토소니아크에서 역할을 수행했습니다. 란다는 브래드포드 대학교에서 전기전자공학을 전공했습니다.
