Coinbase, 200명 직원을 표적으로 한 해킹 공격 차단

캘리포니아 기반 디지털 화폐 거래소 Coinbase는 거래소에 수십억 달러의 손실을 초래할 수 있었던 해킹 공격을 차단했습니다.

해당 해킹은 거래소의 200명 이상의 직원을 표적으로 삼았지만, 신속한 조치로 인해 거래소는 회사와 투자자에게 치명적인 손실을 초래할 수 있었던 해킹 공격을 극복할 수 있었습니다.

어떻게 Coinbase 해킹 공격을 차단했다?

모든 것은 5월 Coinbase의 200명 직원에게 이메일이 도착하면서 시작되었습니다. 해당 이메일은 해커 그룹 CRYPTO3/HYDSEVEN이 영국 케임브리지 대학의 침해된 계정에서 보냈습니다.

보고에 따르면 이 계획은 잘 실행되었으며 상당한 익스플로잇 개발 경험을 가진 해커 그룹에 의해 수행된 것으로 보입니다.

이메일 내용은 연구 보조금 관리자 Gregory Harris가 Coinbase 직원들에게 일부 경제학 상의 참가자를 심사해 달라고 요청했다는 것을 나타냈습니다.

또한, 이 일화를 신뢰할 수 있게 만들기 위해 해커들은 먼저contest 페이지의 무해한 링크를 공유하여 다음 링크를 클릭하도록 유도했으며, 이 링크에는 익스플로잇 페이로드가 포함되어 있었고, 이는 Firefox 0-day 익스플로잇 두 개를 사용하여 Coinbase 직원 5명에게만 전송되었습니다.

하나는 공격자가 JavaScript(CVE-2019–11707)에서 권한을 상승시키는 것을 가능하게 했고, 다른 하나는 해커가 브라우저 샌드박스를 탈출하여 호스트 컴퓨터에서 코드를 실행하는 것을 가능하게 했습니다(CVE-2019–11708).

그러나 두 번째 공격은 5월 12일 이후에만 가능했는데, 이는 해커들이 매우 정교함을 시사합니다.

그럼에도 불구하고 Coinbase 직원 중 한 명이 링크를 클릭했습니다. 따라서 해당 컴퓨터의 모든 자격 증명이 무효화되었고 해당 영향받은 직원의 모든 계정이 잠겼습니다.

Coinbase 대표는 이와 관련하여 Coinbase의 보안 우선 문화 덕분에 보안 운영팀이 이상 활동에 대한 수많은 경고를 받았지만 상황을 처리하고 방어할 수 있었다고 밝혔습니다.