바이낸스, 사상 최대 63억 달러 암호화폐 절도 관련 보안 침해 경위 공개

바이낸스는 화요일 사후 분석 보고서를 공개해 공격자들이 거래소 지갑 인프라에 침투한 뒤 10월 29일 디지털 자산 약 63억 달러를 훔친 과정을 설명했다. 바이낸스 조사 결과, 조직적인 공격은 수개월 동안 직원과 내부 보안 시스템의 취약점을 악용했다. 이번 절도는 역사상 최대 규모의 암호화폐 해킹이었다.

바이낸스는 거래소의 최신 집계에서 28억5,000만 달러가 동결되거나 가로채졌다고 밝혔다. 거래소는 고객에게 손실을 전가하는 대신 이를 보전하겠다고 밝혔다. 바이낸스는 10월 31일 기준 피해를 입은 토큰 자산의 98%를 보충했다고 밝혔다.

바이낸스의 보안 보고서는 공격이 시작된 시점을 6월로 추적했다. 당시 한 엔지니어가 AI 코딩 도구를 준비하던 중 변조된 소프트웨어 패키지를 설치했다. 보고서는 바이낸스가 악성코드를 식별하고 침해된 기기를 교체했다고 밝혔다. 그러나 공격자들은 이미 바이낸스 지갑팀에 관한 정보를 수집한 뒤였다고 보고서는 전했다.

바이낸스의 조사 결과에 따르면, 채용 담당자를 사칭한 공격자들이 9월 다른 소프트웨어 엔지니어에게 접근했다. 공격자들은 면접을 위한 코딩 과제로 제시한 악성코드를 내려받도록 엔지니어를 설득했다. 악성코드는 바이낸스의 보안 보호 조치를 피하면서 엔지니어의 업무용 컴퓨터를 감염시켰다.

바이낸스 조사 결과, 공격자들은 10월 20일 침해된 컴퓨터와 내부 AI 도구를 이용해 엔지니어 2명의 시스템에 추가로 접근했다. 조사에 따르면 공격자들은 배포 자격 증명을 확보했고, 이를 통해 10월 29일 바이낸스 지갑 인프라에 악성 소프트웨어를 설치할 수 있었다. 이후 공격자들은 암호화폐 거래를 승인하는 바이낸스 내부 지갑 서명 서비스에 접근했다. 이 서비스에 접근하면서 공격자들은 통상적인 출금 절차를 따르지 않고 자금을 이체할 수 있었다. 리처드 텅 바이낸스 공동 최고경영자는 화요일 이번 공격이 단일 오류나 침해가 아니라 수개월에 걸친 공격 캠페인이었다고 말했다.

바이낸스는 공격자들이 지갑에서 스마트 계약에 거래 권한을 부여할 수 있게 하는 이더리움의 EIP-7702 메커니즘도 악용했다고 밝혔다. 바이낸스는 이 악용으로 거래소가 출금을 중단한 뒤에도 무단 이체가 계속될 수 있었다고 밝혔다. 바이낸스의 다자간 연산(MPC) 지갑 시스템은 거래 서명에 대한 통제권을 분산해 해당 권한을 취소하기 어렵게 했다.

미 연방수사국(FBI)은 이번 공격을 북한 해커들의 소행으로 지목했다. 북한 지도자 김정은의 여동생 김여정은 화요일 북한의 개입을 부인했다. 김여정은 FBI가 정치적 동기로 북한을 지목했다고 말하고, FBI가 북한의 국제적 평판을 해치려 한다고 비난했다.