바이낸스는 오늘 약 63억 달러 규모의 해킹 공격과 관련하여 새로운 세부 정보를 공개하며, 해커들이 가짜 채용 면접과 변조된 소프트웨어를 사용하여 직원들에게 접근했다고 밝혔습니다.
바이낸스 보안 책임자 지미 수에 따르면, 한 소프트웨어 엔지니어가 9월에 실제 비즈니스 플랫폼을 통해 접촉을 받았다고 합니다. 프로젝트 관리자와 인사 담당자를 사칭한 사람들은 화상 통화와 개인 소셜 미디어 계정을 통해 신뢰를 얻었다고 합니다.
그 후 엔지니어는 업무용 컴퓨터에 코딩 과제 파일을 다운로드하라는 요청을 받았습니다. 이 파일에는 보안 시스템을 우회할 수 있는 악성코드가 포함되어 있었습니다.
다른 엔지니어는 AI 도구를 찾던 중 6월에 수정된 Homebrew 패키지를 설치했습니다. 바이낸스는 기기를 변경했음에도 불구하고 지갑 팀 직원들이 계속해서 공격 대상이 되었다고 밝혔습니다.
공격자들은 해킹당한 기기와 회사 내 AI 도구를 이용하여 추가로 두 명의 지갑 엔지니어 컴퓨터에 접근했습니다. 마지막 단계에서는 탈취한 접근 자격 증명을 사용하여 핫월렛 인프라를 표적으로 하는 악성 코드를 실행했습니다.
리처드 텡은 약 28억 5천만 달러 규모의 자산이 동결되었으며, 영향을 받은 토큰의 약 98%는 회사 자원으로 보호되었다고 밝혔습니다. 바이낸스는 또한 올해 북한과 연관된 것으로 추정되는 해킹 시도 57건을 차단했다고 발표했습니다.
*본 내용은 투자 조언이 아닙니다.
