바이낸스, 63억 4천만 달러 규모 해킹 사건 세부 내용 공개: 가짜 채용 면접으로 악성코드 설치, 내부 AI 도구도 악용
바이낸스는 10월 29일 발생한 해킹 사건에 대한 초기 보고서를 발표하며, 공격자들이 9월 가짜 채용 면접과 악성코드를 이용해 한 엔지니어의 기기를 감염시켰다고 밝혔다. 이후 내부 AI 도구를 악용해 지갑 엔지니어들에게 접근한 뒤, 탈취한 인증 정보를 사용해 지갑 서명 서비스를 침해하고 이더리움의 EIP-7702 권한 부여 메커니즘을 악용했다.
바이낸스는 출금 중단 조치만으로는 악의적인 온체인 권한 부여를 막을 수 없었으며, 이를 취소하려면 별도의 폐기 절차가 필요했다고 밝혔다.
영향을 받은 자산 63억 4천만 달러 중 약 28억 5천만 달러가 동결되거나 회수됐다. 바이낸스는 10월 31일 기준 영향을 받은 토큰 자산의 98%를 보충했으며, 모든 손실을 보상할 수 있도록 충분한 자금을 확보했다고 밝혔다.
조사는 현재도 진행 중이다.
https://www.wublockchain.xyz/news/binance-6-34b-hack-fake-job-interviews-malware-ai-tool-exploited-21502
바이낸스, 63억 4천만 달러 규모 해킹 사건 세부 내용 공개: 가짜 채용 면접으로 악성코드 설치, 내부 AI 도구도 악용 바이낸스는 10월 29일 발생한 해킹 사건에 대한 초기
디지털자산/AI/경제(케이씨지)
@coinkcgchannel텔레그램 그룹(채팅방) @coinkcg https://kcgkorea.com 카톡 익명방(비밀번호 880506) https://open.kakao.com/o/p02MKZHi 문의 @arnold33 #암호화폐 #가상화폐 #디지털자산 #코인 #비트코인 #bitcoin #btc #블록체인 #인공지능 #AI #경제 #economy
15,954 מנויים
פתח בטלגרם