🛞 바이낸스 63억 달러 해킹 사건: 공격 준비부터 피해 복구까지 1.

🛞 바이낸스 63억 달러 해킹 사건: 공격 준비부터 피해 복구까지

1. 해커들의 사전 침투 및 공격 준비 (2026년 6~9월)
① 6월, 해커가 악성코드를 포함한 AI 코딩 도구 설치 프로그램을 유포해 바이낸스 지갑 인프라 담당 엔지니어의 컴퓨터에 침투한 정황
② 바이낸스 보안팀이 이상 징후를 탐지하고 기기 교체와 인증정보 변경을 진행했으나, 담당자의 직무와 동료 직원에 관한 정보가 공격자에게 노출
③ 9월, 해커가 가짜 채용 면접과 과제 제출을 이용해 다른 엔지니어의 컴퓨터에 악성코드를 설치하고 내부 시스템 접근 경로를 확보

2. 내부 시스템 장악 및 공격 권한 확보 (2026년 10월 20~29일)
① 10월 20일, 해커가 감염된 엔지니어의 컴퓨터와 바이낸스 내부 AI 도구를 이용해 다른 엔지니어 2명의 시스템으로 접근 범위를 확대
② 지갑 인프라 담당자의 컴퓨터에서 소프트웨어 배포 권한을 가진 인증 토큰을 발견하면서 핵심 시스템을 조작할 수 있는 발판 확보
③ 10월 29일, 탈취한 인증정보를 이용해 내부 서비스 컨테이너를 배포하고 악성 스크립트를 실행함으로써 지갑 거래 승인 시스템 공격 준비 완료

3. 약 63억 달러 규모의 암호화폐 탈취 (2026년 10월 29일)
① UTC 20시 5분경부터 바이낸스 핫월렛에서 비정상적인 자산 이동이 발생했으며, XRP 2억 3,346만 개, SOL 약 97만 개, OP 약 4,420만 개 등이 공격자 지갑으로 전송
② 해커가 내부 지갑 서명 서비스를 악용하고 이더리움의 EIP-7702 권한 위임 기능까지 이용하면서 정상적인 출금 승인 절차를 우회
③ 마지막 무단 거래가 UTC 23시 56분에 확정되었으며, 전체 피해 규모는 약 63억 4,000만 달러로 암호화폐 업계 역사상 최대 규모의 해킹 사고 수준

4. 긴급 출금 중단 및 도난 자산 동결 (2026년 10월 29~30일)
① 바이낸스가 비정상적인 자산 이동을 탐지한 직후 출금 서비스를 중단하고 관련 시스템 격리와 무단 권한 회수에 착수
② 테더와 서클 등 스테이블코인 발행사 및 블록체인 업계와 협력해 약 30억 달러 규모의 관련 자산을 온체인에서 동결하거나 추적
③ 바이낸스가 이용자 손실을 전액 보전하겠다고 발표하고, 이용자 보호기금(SAFU)과 회사 보유자금을 활용해 약 63억 4,000만 달러의 손실 보전 재원 확보

5. 북한 연계 해킹 조직 지목 및 자산 복구 (2026년 10월 31일~11월 1일)
① 미국 FBI가 북한 연계 해킹 조직인 TraderTraitor를 공격 주체로 지목하고, 탈취 자산이 이더리움으로 전환되고 있다는 사실을 공개
② 바이낸스가 회사 보유자금으로 도난 자산을 대체 매입해 10월 31일 기준 피해 토큰의 약 98%를 보충했다고 발표
③ 11월 1일 출금 서비스가 단계적으로 재개된 가운데 약 46억 달러의 출금과 10억 달러의 입금이 발생해 순유출액이 약 36억 달러에 도달했으며, 이는 당시 바이낸스 보유자산의 약 2.1% 수준

6. 바이낸스 공식 조사 결과 및 보안 강화 (2026년 11월 3일)
① 바이낸스가 공식 조사보고서를 통해 이번 사고가 단일 컴퓨터 해킹이 아닌 가짜 채용 면접, 악성코드, 내부 AI 도구 악용, 지갑 서명 시스템 침해가 결합된 장기간의 복합 공격이었다고 설명
② 11월 3일 기준 약 28억 5,000만 달러의 도난 관련 자산을 동결하거나 이동 차단했으며, 회사 자금으로 손실액의 100%를 초과하는 보전 재원을 마련했다고 발표
③ 공격에 이용된 시스템 재구축, 직원 인증정보 교체, AI 기반 이상거래 탐지 강화, 외부 보안업체의 독립적인 검증 추진 등 후속 조치 진행

(출처: 바이낸스 공식 조사보고서)

#트래킹 #미국주식 #비트코인 #BTC #비트마인 #BMNR #서클 #CRCL