PANews 11월 4일 소식, The Block 보도에 따르면 바이낸스의 10월 29일 보안 사고 초기 조사 보고서에서 이번 약 63억 달러 규모 해킹 사건이 가짜 채용에서 시작된 것으로 나타났다. 9월 한 바이낸스 소프트웨어 엔지니어는 정규 구직 플랫폼을 통해 '프로젝트 디렉터'를 사칭한 인물에게 연락을 받았고, 가짜 HR 화상 면접과 가짜 'CEO' 2차 면접을 거친 뒤 업무용 컴퓨터에 '과제' 코드 저장소를 다운로드하도록 요구받았는데, 그 안의 제로데이 트로이목마가 엔드포인트 보호를 우회했다. 공격자는 이후 침해된 기기와 내부 AI 도구를 이용해 다른 두 명의 지갑 엔지니어 컴퓨터를 장악하고 배포 자격 증명을 탈취했으며, 최종적으로 10월 29일 악성 스크립트를 실행해 자금을 이체했다. 바이낸스는 약 28억 5천만 달러를 동결 또는 차단했고 영향받은 자산의 98%를 보충했다고 밝혔다.
보고서는 이 수법이 2022년 3월 액시 인피니티 사이드체인 로닌 크로스체인 브리지 해킹 사건과 매우 유사하다고 지적했다. 당시 북한과 연계된 라자루스 조직은 LinkedIn을 통해 고액 연봉 일자리로 스카이 메이비스의 한 시니어 엔지니어에게 접근했고, 여러 차례 면접을 거친 뒤 트로이목마가 포함된 오퍼 서류를 보내 검증 노드 개인키를 장악하고 약 6억 2,500만 달러를 훔쳐갔다. 바이낸스는 또한 올해 들어 북한과 관련된 것으로 의심되는 사이버 공격 57건을 탐지해 차단했으며, 수법에는 가짜 면접, 개발 도구로 위장한 악성코드, 변조된 소프트웨어 패키지, 브라우저 확장 프로그램 등이 포함된다고 밝혔다.
