바이낸스: 공격자, 변조된 Homebrew 설치 패키지와 내부 AI 도구로 다수 직원 기기 침해

PANews 11월 3일 소식, 로이터 통신 보도에 따르면 바이낸스는 공격자들이 침해된 컴퓨터를 악용하고 내부 인공지능 도구를 사용해 지갑을 통제했다고 전했다.
바이낸스가 공식 발표한 초기 조사 보고서에 따르면, 10월 29일 보안 사고에는 총 약 63억 4,000만 달러의 디지털 자산이 관련됐으며 현재 약 28억 5,000만 달러가 동결 또는 차단됐다. 바이낸스는 손실을 플랫폼이 자체 부담하며, 10월 31일 기준 영향을 받은 토큰 자산의 98%를 보충했다고 밝혔다. 조사에 따르면 공격자들은 허위 채용 면접, 변조된 Homebrew 설치 패키지, 내부 AI 도구를 이용해 여러 직원의 기기를 단계적으로 침해해 내부 지갑 서명 서비스 권한을 확보한 뒤, 이더리움 EIP-7702 승인 메커니즘을 통해 핫월렛에서 XRP, SOL, BTC, ETH 등 자산을 이체해 갔다. FBI는 이번 사건의 책임이 북한에 있다고 밝혔다. 바이낸스는 영향을 받은 시스템을 재구축했으며 독립적인 제3자 감사를 의뢰할 예정이다.