바이낸스 63억 달러 해킹 전말: 변조된 AI 코딩 툴로 지갑팀 뚫렸다

요약

Binance는 6월부터 시작되어 63억 4천만 달러 규모의 피해를 입힌 해킹 사건에 대한 사후 분석 결과를 공개했다. 공격자들은 6월에 엔지니어를 대상으로 변조된 Homebrew 설치 파일을 유포하려 시도했으나 실패했고, 9월에는 구직 플랫폼을 통해 다른 엔지니어에게 접근하여 악성 코드가 포함된 과제를 수행하도록 유도해 사내망에 침투했다. 10월 29일, 공격자는 확보한 접근 권한을 통해 컨테이너 배포 토큰을 탈취하고 서명 서비스에 접근하여 20시 5분(UTC)부터 자금을 인출하기 시작했다. MPC(다자간 연산) 기반의 지갑 보안 모델 때문에 단일 키가 존재하지 않아 즉각적인 자금 인출 중단이 불가능했고, Binance는 인출이 진행되는 동안 긴급하게 철회 절차를 설계해야 했다. 이번 해킹의 배후로 FBI는 북한을 지목했으며, Binance는 현재까지 약 28억 5천만 달러를 회수하고 나머지 피해액을 보전할 준비를 마쳤다고 밝혔다.

AI가 원문을 요약한 내용으로, 부정확할 수 있습니다.