본문으로 건너뛰기
727 Finance
한국어

바이낸스: 직원 컴퓨터 한 대의 침해는 공격의 시작점일 뿐이며, 공격자들은 종종 정교한 방법을 사용하여 침투합니다.

PANews, 10월 30일 소식: 바이낸스 직원 sisi가 보안 사고의 기술적 세부 사항에 대해 설명을 게시했습니다. 그녀는 침해된 직원 컴퓨터가 공격의 시작점이었다고 밝혔지만, 이는 단 하나의 컴퓨터를 침해하는 것만으로 자금을 이체할 수 있는 사건이 아니었습니다. 공격자들은 종종 정교한 수법으로 침투하며, 회사는 중요한 단서를 발견하고 리스크를 통제하기 위한 조치를 취했습니다. 이는 공격자가 특정 엔지니어의 권한을 악용하는 것만으로 자금 이체를 완료할 수 있었던 사례도 아니었고, 한 사람의 원클릭 조작의 결과도 아니었습니다. 현 단계에서 조사는 어떤 개인에게도 책임을 돌리지 않았습니다.

sisi는 지갑 개인키 유출 증거가 현재까지 발견되지 않았으며, 사용자 자금은 안전하고, 도난당한 모든 손실은 SAFU 펀드와 회사 자금으로 전액 보상될 것이라고 재차 강조했습니다. 약 30억 달러 규모의 영향을 받은 자산이 온체인에서 동결되었으며, 회사는 수사 중에 법 집행 기관 및 블록체인 정보 기관과 협력하고 있습니다. 입금은 전 기간 정상적으로 유지되었으나, 출금은 예방 조치로 중단되었으며 48시간 이내에 재개될 것으로 예상됩니다. 앞으로도 조사의 정확성을 보장하는 전제하에 진행 상황을 계속 공유하고, 상세 정보와 보안 강화 조치를 발표할 예정입니다. 이전 소식에 따르면, 바이낸스는 보안 사고가 DevOps 엔지니어의 컴퓨터 침해와 관련될 수 있으며, 개인키 유출은 발견되지 않았고, 추정 총 손실은 약 63억 달러라고 밝혔습니다.

관련 뉴스

  1. 마다가스카르 법무부: 암호화폐 사기 사건에 연루된 중국 국적자 148명이 송환되었다.

  2. Talis Protocol 마켓 컨트랙트가 공격을 받아 약 5,700개의 에스크로된 NFT가 도난당했습니다.

    PANews 11월 2일 소식: Talis Protocol은 공개를 통해 10월 31일 공격자가 Injective 체인상의 자사 마켓플레이스 및 경매 계약의 취약점을 악용하여 약 5,700개의 에스크...

  3. EIP-7702란 무엇인가? 바이낸스 해킹 사건의 배후에 있는 이더리움 업그레이드

    EIP-7702는 일반 이더리움 지갑이 스마트 컨트랙트 코드를 실행할 수 있도록 하여, 배치 트랜잭션과 후원 트랜잭션(사용자를 대신하여 가스비를 지불하는 것)을 가능하게...

  4. 분석: 바이낸스 해커가 이틀 만에 트론을 통해 약 2억 4,200만 달러를 세탁했다.

  5. 허이(He Yi), "바이낸스 엔지니어와 북한 스파이의 관계로 인한 절도"라는 소문을 부인