바이낸스의 도난 금액은 63억 4천만 달러에 달하며, 이는 암호화폐에 대한 사이버 공격에서 추구된 금액 중 가장 큰 금액입니다.
작업의 핵심
- 5개월의 준비와 손상된 노트북. 공격자들은 늦어도 6월부터 활동을 시작했으며 지난 목요일까지 계속되어 엔지니어의 장비를 탈취하고 여러 지갑에서 자산을 제거했습니다.
- 2,850만 개를 차단했는데, 이는 전리품의 45%입니다. 거래소는 해당 수치를 동결하거나 차단했으며 나머지 손실을 충당하기 위해 자체 자금을 확보해 두었다고 주장합니다.
- FBI는 공격의 소행을 북한 배우들의 소행으로 보고 있다. TRM Security 회사는 암호 자산을 통한 국가 자금 조달에 관한 결론을 공유합니다.
5개월간 허위 면접으로 쿠데타 발생
금고는 강제로 열리지 않았습니다. 회사가 게시한 버전에 따르면, 바이낸스 도난을 담당하는 그룹은 지능형 지속 위협 행위자 역할을 했습니다. 지갑에 접근할 수 있는 직원을 가장 먼저 찾아냄그런 다음 가상의 선택 프로세스를 설정하여 신뢰를 얻고 마지막으로 악성 코드 해당 환경에 맞게 맞춤 설계되었습니다.
거래소가 관리하는 연대순에 따르면 늦어도 6월까지는 작업이 시작됩니다. 5개월 동안 한 푼도 손대지 않은 리허설 쿠데타 직전. 지난 목요일 그들은 엔지니어의 노트북을 손상시키고 매우 짧은 시간 내에 여러 지갑에서 인출을 실행했습니다. 이것이 국가 그룹을 기회주의적 갱단과 구별하는 패턴입니다. 즉, 인내심, 자금 조달, 접근 용이성이 아닌 전략적 가치를 위해 선택된 목표입니다.
회사는 공격자가 공개된 거의 모든 심각한 사건에 수반되는 공식인 정교하고 수완이 풍부한 것으로 설명합니다. 이 경우 형용사는 검증 가능한 세부 정보로 뒷받침됩니다. 해당 악성코드는 상업용이 아닌 새로운 악성코드였습니다. 특정 목표에 맞게 조정됩니다.
2,850만 수익과 예비금 증거를 방패로 삼아
바이낸스는 목표 금액의 45%인 28억 5천만 달러를 동결하거나 차단했습니다. 그 수치는 적지 않습니다. 며칠 만에 전리품의 거의 절반을 복구하는 것은 예외입니다. 대규모 암호화폐 공격의 역사에서, 거래소는 나머지가 자체 자금으로 충당되어 있음을 보여주기 위해 웹사이트에 게시된 보유량 증명을 참조합니다.
신뢰성 문제는 여기서 시작됩니다. 회사는 자체 수치를 공개하고, 적립금을 결정하고, 회수 금액을 전달합니다. 잔액을 인증할 독립적인 제3자가 없습니다.그리고 해당 부문은 자발적 투명성이 자체 평가와 너무 유사하다는 것을 이미 배웠습니다. 외부 보고서가 있었다면 토론은 48시간 안에 끝났을 것입니다. 회사 웹 사이트는 열어 둡니다.
거래소는 자체 준비금에 대한 판사, 당사자 및 공증인이 될 수 없습니다. 웹사이트로 다시 구축된 신뢰는 손상된 노트북으로 인해 깨집니다.
공중에는 3,490만명이 남아있습니다. 회수되는 부분은 다른 거래소, 발행자에 따라 다릅니다. 스테이블코인 에스크로 제공업체는 적시에 주소를 동결했습니다. 미회수 부분은 회사 자체 대차대조표에 따라 다릅니다. 거기에서 이야기는 법의학 사건이 아니라 인지된 지급 능력의 문제가 됩니다.
북한은 더 이상 은행을 털지 않고 엔지니어를 고용한다
FBI와 TRM 보안국은 이번 공격이 라자루스 네트워크 산하에 있는 서방 정보기관과 동일한 생태계인 북한 행위자들의 소행이라고 생각합니다. 그 순서는 알려져 있습니다. 국제 제재에 의해 거부된 프로그램에 자금을 조달하기 위해 암호화폐를 훔치는 것입니다. 이번에 바뀐 것은 방식이다. 외과적 사회공학이 대체 피싱 엄청난 사용자를 대상으로 하며 특정 직원을 대상으로 합니다.
나머지 부문과의 비교로 인해 업계가 좋은 위치에 있는 것은 아닙니다. 2022년에는 로닌 다리(Ronin Bridge)에 대한 공격으로 6억 2천만 명이 희생되었습니다. Bybit의 가치는 2025년 2월 기준 약 15억 달러였습니다. Binance의 도난으로 인해 해당 수치가 몇 배로 증가하고 있음이 확인되었습니다. 거래소는 국가 사이버 범죄에 가장 선호되는 안전 금고입니다.. 스페인에서는 2024년 말부터 전면 적용되는 MiCA 프레임워크를 통해 CNMV에 등록된 공급업체에 고객 자금을 분리하고 내부 통제를 강화할 의무가 있습니다. 이러한 규모의 사건으로 인해 유럽 감독관은 보유고에 대한 외부 감사를 하게 되었습니다.
공식적인 이야기의 약점은 구조적이어서 진술로는 해결될 수 없다. 문제는 동결된 금액이 아니라 그 34억 9천만 달러 중 얼마나 반환될 것인가이다. 그리고 어떤 달력으로. 바이낸스는 강력한 평판을 가지고 이번 행사에 참가했습니다. 바이낸스는 2019년 7,000비트코인을 잃은 공격과 세계 절반의 규제 포위 공격에서 살아 남았습니다. 그러한 위기 중 어느 것도 그에게 면허를 빼앗기지 않았습니다. 우리는 표시된 주소에 대한 OFAC의 감시와 거래소 예비 테스트의 다음 업데이트라는 두 가지 이정표를 면밀히 따르고 있습니다. 그들이 도착하는 동안 해당 부문의 보안에 대한 대화는 더 이상 코드가 아닌 선택 프로세스에서 이루어집니다.
