바이낸스 해킹은 가짜 채용에서 시작되었으며, 수법은 Axie 사건과 유사하다

바이낸스가 발표한 10월 29일 보안 사건 초기 조사 보고서에 따르면, 공격은 가짜 채용에서 시작되었습니다. 보고서에 따르면, 9월 한 바이낸스 소프트웨어 엔지니어가 정식 구직 플랫폼을 통해 프로젝트 총괄로 가장한 사람과 연락을 취했고, 가짜 HR 비디오 면접과 가짜 CEO 2차 면접을 거친 후, 작업용 컴퓨터에 과제 코드 저장소를 다운로드하라는 요청을 받았습니다. 그 안에는 제로데이 트로이 목마가 포함되어 있어 단말 방어를 우회했습니다. 공격자는 이후 침해된 장치와 내부 AI 도구를 이용해 다른 두 명의 지갑 엔지니어의 컴퓨터를 제어하고 배포 자격 증명을 훔쳤으며, 결국 10월 29일 악성 스크립트를 실행해 약 630억 달러를 빼돌렸습니다. 바이낸스는 약 285억 달러를 동결하거나 차단했으며, 영향을 받은 자산의 98%를 보충했다고 밝혔습니다.

이 방법은 2022년 3월 Axie Infinity 사이드체인 로닌 크로스체인 브리지 해킹 사건과 거의 완전히 일치합니다. 당시 북한 해커 조직 라자루스는 LinkedIn에서 고액 연봉 직위로 개발사 스카이 마비스의 한 고위 엔지니어에게 접근했으며, 여러 차례 면접 후 트로이 목마가 포함된 오퍼 파일을 전송하여 검증 노드 개인 키를 제어하고 약 6.25억 달러를 훔쳤습니다. 바이낸스 보고서에 따르면, 올해 들어 북한과 관련된 의심스러운 사이버 공격 57건을 탐지하고 차단했으며, 방법에는 가짜 면접, 인기 개발 도구로 위장한 악성 소프트웨어, 변조된 소프트웨어 패키지 및 브라우저 플러그인 등이 포함됩니다.