바이낸스 해킹: 가짜 취업 면접이 지갑 침해로 이어져

Binance에 따르면 수개월간 이어진 사이버 공격은 6월 악성 Homebrew 다운로드로 시작됐으며, 9월에는 채용 담당자를 사칭한 공격자들이 한 엔지니어를 속여 악성코드에 감염된 코딩 과제를 실행하게 하면서 확대됐다. 악성코드는 정상적인 pyenv 구성 요소를 대체하고 공격자들이 통제하는 서버에 연결됐다. 10월에는 공격자들이 내부 AI 도구를 이용해 개발자 기기에 대한 접근 범위를 넓히고 배포 토큰을 확보한 것으로 알려졌다. 10월 29일에는 도난당한 인증 정보를 사용해 컨테이너를 배포하고 Binance의 지갑 서명 서비스에 접근해 정상적인 출금 통제를 우회했다. Binance는 이번 사건에 약 63억 4,000만 달러 상당의 디지털 자산이 관련됐다고 밝혔다. FBI는 이번 공격을 북한의 활동 클러스터인 TraderTraitor의 소행으로 지목했다. Binance는 영향을 받은 시스템을 재구축하고, 침해된 기기를 교체했으며, 인증 정보와 토큰을 폐기했다고 밝혔다. 또한 자산을 추적하고 동결하기 위해 사법 당국과 협력하고 있으며 독립적인 검토도 의뢰했다. 이번 사건은 사회공학과 개발자 인증 정보 노출이 Binance 지갑 보안에 초래하는 위험을 드러낸다. Binance는 시장 전반에 미친 영향을 확인하지 않았지만, 이번 침해는 단기적으로 거래소와 해당 토큰에 대한 신뢰를 약화시킬 수 있다.