바이낸스 해킹 사건 타임라인


> 1️⃣ 6월
> 
> -Wallet DevOps 담당 엔지니어 A가 AI 코딩 도구를 설치하려다 변조된 Homebrew 설치 파일을 다운로드
> 
> -바이낸스 보안팀이 이상을 탐지해 기기를 교체하고 관련 인증정보를 갱신
> 
> -이 과정에서 공격자에게 A의 담당 업무와 지갑 인프라팀 동료 정보가 노출



> 2️⃣ 9월
> 
> -공격자가 정상적인 구직 플랫폼에서 소프트웨어 엔지니어 B에게 접근
> 
> -가짜 인사담당자와 CEO가 두 차례 면접을 진행하며 신뢰를 형성
> 
> -2차 면접 말미에 ‘과제’라며 악성 코드 저장소를 업무용 PC에 내려받도록 유도
> 
> -설치 과정에서 악성 코드가 실행돼 정상 개발 도구인 pyenv를 악성 버전으로 교체
> 
> -외부 공격자 서버와 통신, 당시 엔드포인트 보안 도구는 이를 탐지하지 못함



> 3️⃣ 10월 20일
> 
> -공격자가 감염된 B의 PC와 내부 AI 도구를 이용해 A와 엔지니어 C의 PC까지 장악
> 
> -A의 PC에서 컨테이너 배포 권한 토큰을 발견



> 4️⃣ 10월 29일
> 
> -17:15~19:56 사이 C의 PC에 접속
> 
> -A에게서 탈취한 인증정보로 컨테이너를 배포하고 악성 스크립트를 실행
> 
> -이후 내부 지갑 서명 서비스에 대한 무단 접근을 악용해 정상 출금 절차 밖에서 자산을 이동시킴


[https://x.com/binance/status/2117626126214504729](https://x.com/binance/status/2117626126214504729)

너무 정교해서 무서울 정도...