Binance, $6.3bn 규모 가상자산 해킹에 가짜 채용면접 악용됐다고 밝혀
거래소는 대규모 지갑 탈취에 앞서 공격자가 채용 절차와 침해된 시스템을 이용했다고 설명했다.
TL;DR
- Binance는 약 $6.3 billion 규모의 자산 탈취에 가짜 채용면접과 시스템 침해가 연관됐다는 초기 조사 결과를 밝혔다.
- BBC와 CNBC는 공격과 초기 대응에 관한 거래소의 설명을 보도했다.
- Binance가 설명한 공격 경로는 회사 측 주장으로 남아 있으며, 두 보도에서 독립적인 기술 조사 결과나 배후는 확정되지 않았다.
Binance는 공격자들이 가짜 채용면접으로 엔지니어를 노린 뒤 약 $6.3 billion 규모의 가상자산을 탈취했다고 밝혔다. BBC 보도에 따르면 회사는 이 과정에서 유포된 악성코드가 다른 엔지니어들의 컴퓨터를 침해하고 지갑 자산을 빼내는 도구에 접근하는 데 쓰였다고 설명했다. [1] [2]
CNBC도 Richard Teng 공동 최고경영자의 설명을 별도로 보도했다. 그는 공격자들이 가짜 면접과 내부 AI 도구 침해를 이용했다고 밝혔으며, 거래소는 조사 결과를 초기 단계라고 설명했다. [1] [2]
Binance는 피해 자산 대부분을 보충하고 대응 과정에서 출금을 중단했다고 밝혔다. 이런 세부사항은 회사 설명에 귀속되며, 인용한 보도는 전체 공격에 대한 독립적인 포렌식 재구성을 제시하지 않는다. [1] [2]
정확한 공격 경로와 침해된 시스템 범위, 외부 배후는 아직 확인되지 않았다. 탈취가 어떻게 이뤄졌고 어떤 통제가 실패했는지 확정하려면 보안 검토와 추가 증거가 필요하다. [1] [2]
Why it matters
대형 거래소 침해는 가상자산 보관 통제와 인프라 신뢰를 시험할 수 있다. 현재 보도는 회사의 초기 설명을 전하며 독립 포렌식 확인은 아직 이뤄지지 않았다.
Editor's note
배후와 기술 세부사항은 Binance의 초기 설명으로 귀속하며 투자 조언은 포함하지 않는다.