바이낸스 해킹: 63억 4천만 달러 도난…북한 연계설 제기

Binance는 10월 29일 해킹으로 약 63억 4,000만 달러 규모의 디지털 자산이 영향을 받았다고 밝혔습니다. 공격자들은 가짜 채용 면접, 악성코드, 그리고 침해된 내부 AI 도구를 이용해 직원들의 컴퓨터와 지갑 서명 시스템에 접근한 것으로 알려졌습니다. 탈취한 배포 자격 증명을 통해 악성 코드가 XRP, SOL, OP, BTC, ETH를 이동시켰습니다. 이더리움의 EIP-7702 승인 메커니즘으로 인해 Binance가 일반 출금을 중단한 뒤에도 잠시 동안 송금이 계속됐으며, 이후 거래소는 권한을 취소하고 공격 경로를 차단했습니다. 11월 3일까지 Binance는 약 28억 5,000만 달러 규모의 자산을 동결하거나 가로챘다고 밝혔습니다. 10월 31일까지 피해를 본 토큰 자산의 98%를 보충했으며, CEO Richard Teng은 고객이 손실을 부담하지 않을 것이라고 말했습니다. FBI는 이번 공격을 북한 연계 조직인 TraderTraitor의 활동으로 지목했습니다. Binance는 영향을 받은 시스템을 재구축하고 자격 증명을 취소했으며, 독립적인 보안 검토를 의뢰했습니다. Binance 해킹 사건은 거래소 보안, 지갑 수탁, 사회공학 공격의 위험성을 부각합니다. 이 사건으로 트레이더들의 콜드 스토리지 및 규제 대상 수탁 서비스에 대한 관심이 커질 수 있지만, 이러한 조치가 해킹 위험을 없애거나 보상을 보장하는 것은 아닙니다.