도난

프랑스 은행 그룹 Crédit Mutuel Arkéa는 11월 4일 발표를 통해 이전에 ZachXBT가 폭로한 자금 도난 사건의 세부 사항을 처음으로 공개했습니다. 은행은 공격자가 이름이 공개되지 않은 제3자 서비스 제공업체의 플랫폼을 통해 접근 권한을 얻었으며, 이후 은행 자체 계좌를 이용해 다른 금융 기관으로 자금을 이체했다고 밝혔습니다. 관련 자금은 전문 플랫폼을 통해 암호화폐로 교환될 가능성이 있습니다.은행은 공격 진입점이 자회사 인터넷 은행 Fortuneo에 위치하지 않았다고 부인하며, 고객 자산은 영향을 받지 않았다고 전했습니다. 이전 보도된 약 1억 1,800만 유로(1억 3,300만 달러)의 도난 금액에 대해 은행은 구체적인 숫자를 확인하지 않았지만, 그 규모를 인정하며 일부 자금은 동결되었고, 최종 손실은 여전히 평가 중이라고 밝혔습니다.

오픈 소스 비트코인 결제 처리 도구 BTCPay Server는 플랫폼에서 비트코인과 라이트코인의 핫 월렛이 무단으로 자금이 도난당했다는 여러 보고를 받았습니다. 프로젝트 팀은 조사 업데이트를 발표하며 공격이 BTCPay Server 2.4.1 버전 또는 그 이전 버전을 실행하는 서버를 대상으로 한다고 확인했습니다. 공격자는 8월 7일 2.4.2 버전에서 수정된 취약점을 이용하여 다양한 방법으로 서버 관리자 권한을 획득하고 핫 월렛 자금을 비우았습니다.BTCPay Server의 창립자 니콜라스 도리에는 2.4.2 이전 버전, 특히 2.4.1 버전을 실행하는 서버만 영향을 받았다고 확인했습니다; 최신 2.4.7 버전을 실행하는 사용자에게는 신뢰할 수 있는 손실 보고가 아직 없습니다. 일부 영향을 받은 서비스 제공업체인 루나노드는 위험이 있는 구버전 인스턴스를 자동으로 종료했습니다. 공식적으로는 여전히 2.4.1 또는 그 이전 버전을 사용하는 사용자에게 즉시 구 핫 월렛의 잔여 자금을 새로운 니모닉으로 생성한 새 지갑으로 이전하고, 구 서버를 오프라인으로 전환하며 관련 로그를 보관한 후, 새로운 가상 머신에 최신 버전을 설치하고 새 지갑에 연결할 것을 권장합니다. 구 서버를 새 기계에 전체 복원하는 것은 피해야 합니다.소프트웨어 버전만 업데이트하는 것으로는 위험을 제거할 수 없습니다. 공격자가 구 서버에서 지속적인 접근 권한을 얻었을 가능성이 있기 때문입니다. 서버 외부에 보관된 자금, 예를 들어 하드웨어 지갑의 자금은 이번 사건의 영향을 받지 않았습니다. 이 취약점은 올해 8월에 수정된 취약점과 관련이 있으며, 당시 공격자는 LND 관리 자격 증명을 획득하여 노드를 조작했습니다. 현재까지 이 취약점은 CVE 번호가 할당되지 않았으며 CISA의 알려진 취약점 목록에도 포함되어 있지 않습니다.

폴리곤 커뮤니티 포럼에서 공개된 개선 제안서(PIP)에 따르면, 한 회원이 폴리곤 PoS 메인넷 하드 포크를 통해 블랙리스트에 올라간 공격 주소에서 약 7049만 개의 원주율 POL(10월 29일 기준 약 0.0924 달러로 약 650만 달러)을 제로화하고 지정된 회수 주소로 이체할 것을 제안했습니다. 이 중 Polymarket 관련 약 2386만 개, 바이낸스 관련 약 4663만 개로, 총 공급량은 변동이 없습니다.제안은 베이징 시간으로 11월 5일 22:30에 프로토콜 거버넌스 회의에서 소개될 예정이며, 블록 활성화 및 클라이언트 버전은 미정입니다.

바이낸스는 보안 사건 복구 진행 상황 업데이트를 발표하며, 이번 사건에서 영향을 받은 자산의 약 98%가 회복되었고, 바이낸스는 시장 및 장외 거래 채널을 통해 남은 토큰 자산을 계속 구매할 것이라고 밝혔습니다. 남은 2%의 토큰은 유동성이 낮아 구매하는 데 일정 시간이 필요할 것으로 예상됩니다.바이낸스는 이번 사건에서 도난당한 자금의 모든 손실을 바이낸스가 부담할 것이며, 현재 자사 자금에서 필요한 자산 총액의 100%를 초과하는 자금을 미리 확보했다고 전했습니다.또한, 바이낸스는 11월 4일 8:00에 새로운 예치금 증명 스냅샷을 완료했으며, 토큰의 수가 이전 라운드의 10종에서 44종으로 확대되었습니다. 완전한 제로 지식 증명은 약 50~60시간이 소요될 것으로 예상되며, 이때 범위 내 토큰을 보유한 사용자는 자신의 계좌 잔액이 최소 1:1의 충분한 예치 지원을 받았는지 독립적으로 검증할 수 있습니다.

코인데스크에 따르면, 북한 해커 조직 TraderTraitor가 탈중앙화 크로스체인 프로토콜 THORChain을 통해 바이낸스 630억 달러 해킹 사건의 범죄 수익을 이전하고 있으며, 이더리움을 비트코인으로 교환하여 THORChain의 네이티브 토큰 RUNE이 지난 24시간 동안 거의 10% 상승했다고 전했습니다.공격자는 먼저 도난당한 SOL을 여러 지갑에 분산시키고, USDC로 교환한 후 이더리움 네트워크로 전송했습니다. 이후 ETH를 구매하고 THORChain을 통해 BTC로 크로스체인 교환을 진행했습니다. 이전에 공격자는 일부 자금을 트론 네트워크에서 THORChain으로 전송했습니다. 체인 상 조사 기관 SomaXBT는 11월 1일 기준으로 공격자가 해당 프로토콜을 통해 약 4,830만 달러를 교환했으며, 최종적으로 약 4,270만 달러를 수령했으며, 수수료 및 슬리피지 손실은 약 12%에 달한다고 추정했습니다.미국 FBI는 10월 29일 바이낸스 공격 사건을 TraderTraitor에 귀속시키고, THORChain 노드 운영자 및 기타 암호화 서비스 제공업체에 관련 주소와 자금을 차단할 것을 촉구했습니다. BTC와 ETH는 USDT, USDC와 같이 발행자가 동결할 수 없기 때문에 크로스체인 교환은 범죄 수익을 회수하는 데 어려움을 더했습니다.바이낸스는 화요일에 약 285억 달러의 도난 자금을 동결했으며, 회사 자금을 통해 약 98%의 영향을 받은 토큰을 보충했다고 밝혔습니다. 체인 분석 기관 Elliptic은 현재 범죄 수익이 여전히 다양한 주소 간에 이전되고 있으며, 대규모로 현금화되지 않았을 가능성이 있다고 보고했습니다. 공격자는 이후 장외 거래 채널을 통해 분할 현금화할 수 있습니다.

바이낸스 공동 창립자 CZ는 이렇게 대규모의 해킹 공격이 발생했다는 것은 심각한 보안 실수를 의미한다고 밝혔습니다. 어떤 플랫폼도 절대적인 안전을 보장할 수는 없지만, 이것이 변명이 될 수는 없다고 말했습니다.CZ는 공개적인 설명이 수개월 또는 수년에 걸쳐 수백 명의 직원과 시스템을 겨냥한 공격을 간소화했다고 언급하며, 결국 소수의 목표가 뚫렸다고 전했습니다. 그는 세부 사항을 공유하는 것이 전체 산업이 교훈을 얻는 데 도움이 된다고 생각합니다. 주주로서 그는 바이낸스가 문제를 투명하게 공개하고 책임을 지며, 비판을 듣고 실질적인 개선을 이루기를 희망한다고 밝혔습니다.

블록체인 보안 회사 느린 안개의 창립자 유선이 X 플랫폼에 글을 올리며, 많은 사람들이 바이낸스가 공개한 도난 과정을 본 후, 관련 엔지니어가 저급한 실수를 범했으며 권한이 과도하다고 생각한다고 전했다.유선은 이러한 사건이 고급 지속적 위협(APT)에 해당하며, 인성 이용, 정보 점검, 악성 코드 우회, 신뢰 체인 이용, 표적 수평 독살, 클라우드 환경 침투, 리스크 관리 우회 및 0day 취약점 등 여러 단계를 포함한다고 강조하며, 초기의 소셜 엔지니어링 단계만을 볼 수 없다고 말했다.

암호화 거래 플랫폼 Binance는 보안 사건에 대한 초기 조사 보고서를 발표하고 약 630억 달러의 자산이 도난당한 공격 과정을 공개했습니다. 보고서에 따르면, 지갑 운영 팀 엔지니어인 소 A는 2026년 6월 AI 프로그래밍 도구를 검색하고 설치하는 과정에서 검색 결과 중 변조된 Homebrew 설치 패키지를 다운로드했습니다. 보안 팀이 이상을 발견한 후 관련 장비를 교체했지만, 소 A는 여전히 지갑 인프라 권한을 노출했습니다.보고서에 따르면, 공격자는 이후 지속적으로 잠복했습니다. 9월, 공격자는 프로젝트 디렉터 등의 신분으로 소프트웨어 엔지니어 소 B에게 채용 플랫폼을 통해 연락하여, 비디오 면접과 소셜 미디어 면접을 진행하고 코드 저장소를 과제로 보냈습니다. 소 B는 해당 저장소를 작업용 컴퓨터에 다운로드하고 설명에 따라 설정했습니다. 그 중 하나인 3414 바이트의 파일은 터미널 보안 방어를 우회하고 내부 AI 도구를 이용해 소 A와 관련된 흔적을 찾았습니다.보고서에 따르면, 10월 30일 공격자는 다른 직원 소 C의 컴퓨터에 로그인하여 630억 달러를 이체했습니다. Binance는 약 634억 달러의 자산이 영향을 받았으며, 약 285억 달러가 동결되거나 차단되었고, 손실은 SAFU 기금 및 회사 자금으로 부담하며, 10월 31일 기준으로 영향을 받은 토큰의 98%가 보충되었습니다.

안전 회사 Salus의 모니터링에 따르면, 약 3600개의 바이낸스에서 도난당한 SOL이 자동화 스크립트와 분리 체인 모델의 다중 경로 전송을 거쳐 11월 3일 베이징 시간 16:51에 HitBTC 핫 월렛으로 유입되었습니다.Salus는 HitBTC가 이전에도 주요 암호화 도난 사건의 자금 이동 경로에 등장했다고 밝혔습니다; 해커들은 즉시 교환 서비스, 소형 거래소 및 장외 거래소와 같은 중첩 서비스를 이용해 도난당한 자금을 이동시키는 경우가 많습니다.

중앙통신사 보도에 따르면, 대만 영풍은행에서 대규모 계좌 이상 전환 사건이 발생했으며, 초기 조사에서 427건의 이상 거래가 발견되었고, 각 거래는 약 10만 신타이완달러로, 관련 금액은 4천만 신타이완달러를 초과하며, 419명의 고객에게 영향을 미쳤습니다.관련 금액은 모두 타이베이 푸방은행의 한 계좌로 이체되었으며, 해당 계좌는 현재 일시적으로 동결되었습니다.

코인텔레그래프에 따르면, Kraken은 유럽의 특정 비공식 기관과 관련된 1억 3천 3백만 달러 이상의 암호 자산 도난 사건과 관련된 계좌를 제한했으며, 법 집행 기관과 협력하여 자금 회수 작업을 진행하고 있습니다. Kraken은 이번 사건이 자사 플랫폼에서 발생한 것이 아니며, 보안 시스템이 침해되지 않았고 고객 계좌도 장악되지 않았다고 밝혔습니다.이전에 블록체인 조사관 ZachXBT는 관련된 의심되는 도난 금액이 이전에 공개된 1억 6백만 달러에서 2천 7백만 달러 증가했다고 발견했습니다. Bitquery 데이터에 따르면, 약 6천 298만 달러의 스테이블코인이 약 4시간 내에 27,553 ETH로 교환되었습니다. Kraken, Crypto.com 및 OKX는 모두 관련 자금 흐름에 연루된 것으로 보고되었으며, 그 중 Crypto.com은 관련 자금이 플랫폼을 통해 이동하는 것을 차단하기 위한 조치를 취했으며, OKX는 조사를 진행 중이라고 밝혔습니다.보고서에 언급된 통계 시점 기준으로 약 7천 830만 달러가 공격자와 관련된 지갑에 남아 있으며, 약 3천 50만 달러는 이미 이체되었습니다. 피해자의 신원 및 ZachXBT의 서유럽 대형 금융 기관이 공격을 받고 사건을 은폐하려 했다는 추측은 아직 확인되지 않았습니다.

블룸버그 통신에 따르면, 바이낸스는 이사 및 고위 경영진(D&O) 책임 보험을 보유하고 있어 규제 조사나 소송에 대한 고위 경영진의 청구에 대응할 수 있지만, 대부분의 암호화폐 회사와 마찬가지로 바이낸스는 사이버 보험을 확보하지 못했습니다. 암호화 분야의 사이버 보험은 거의 불가능한 것으로 여겨집니다.또한, 바이낸스 사용자 보호 기금 SAFU는 외부 보험이나 재보험 지원이 없습니다. 일부 회사가 암호화, 범죄 또는 D&O 보험을 통해 보상을 요청하더라도, 관련 보험 약관에는 대량의 거절 조항이 존재합니다.

체인 분석가의 모니터링에 따르면, 유럽연합 실체에서 1억 600만 달러의 자금을 도난당한 해커가 어제 하루 동안 27,553 ETH(6,283만 달러)를 구매했으며, 모든 매수 작업은 체인에서 완료되었고, 평균 가격은 2,280.34 달러입니다. 현재는 매수를 중단한 것으로 보입니다.

Binance 창립자 자오창펑은 플랫폼 복구 진행 상황에 대해 추가로 언급하며, 이전에 언급되지 않았던 한 가지 점이 있다고 말했습니다. 사람들은 심지어 그것을 생각하지 않을 수도 있습니다. Binance는 돈을 빌리지 않았고, 자산을 판매하지 않았으며, 자금을 조달하지도 않았습니다. 완전히 자산 대차대조표를 사용하여 도난 손실을 보전했습니다. 이는 사람들이 계속 비교하고 싶어하는 다른 사건들과는 다릅니다.

블룸버그 통신에 따르면, 바이낸스가 기록적인 630억 달러의 해킹 공격을 받은 후, 플랫폼에서 거래하는 일부 시장 조성자에게 제공하는 인센티브를 증가시켜 플랫폼 거래 활동을 촉진했습니다. 정보에 정통한 소식통에 따르면, 보안 취약점 발생 직후 이 회사는 규모가 작은 거래 회사에 연락하여 현물 및 선물 시장에서 더 높은 수수료를 제공했습니다.소식통에 따르면, 이 일주일간의 활동에서 소위 2급 및 3급 시장 조성자는 4급 참여자와 동일한 수수료율을 받을 것이며, 4급은 해당 플랫폼의 최고 수준입니다. 소식통은 이러한 변화가 규모가 작은 유동성 제공자에게 더 높은 재정적 인센티브를 제공하여 해당 거래 플랫폼에서 가격을 제시하고 더 깊은 주문서를 유지하도록 하기 위한 것이라고 덧붙였습니다.자사 웹사이트 정보에 따르면, 바이낸스는 시장 조성자가 제공하는 유동성에 따라 이를 다양한 수준으로 분류하며, 더 큰 거래량을 제공하는 회사는 더 높은 수준의 자격을 갖추고 일반적으로 더 큰 수수료를 받아 거래 비용을 낮출 수 있습니다. 바이낸스 대변인은 보안 취약점 사건 이후의 최신 조치가 시장을 진정시키는 데 도움이 된다고 밝혔으며, 명확한 소통을 우선시하는 것처럼 회사가 핵심 유동성을 유지하기 위해 즉각적인 조치를 취했다고 말했습니다. Talos의 데이터에 따르면, 해킹 공격 후 24시간 이내에 바이낸스의 비트코인 주문서 깊이가 약 30% 감소했으며, 가격 1% 범위 내의 깊이는 4,500만 달러에서 3,200만 달러로 줄어들었습니다.

안정화폐 발행사 Tether는 11월 2일 발표에서 10월 29일 바이낸스가 공격받은 후 30분 이내에 15억 달러 이상의 USDT를 동결했다고 밝혔습니다. 이로 인해 관련 자금이 전송, 교환 또는 세탁되기 전에 차단되었습니다. Tether는 미국 연방수사국이 북한이 이번 공격에 책임이 있다고 판단했다고 전했습니다. FBI는 10월 31일 보고서에서 북한이 10월 29일 전후로 바이낸스에서 60억 달러 이상의 가상 자산을 탈취했다고 밝혔으며, 이 활동을 TraderTraitor라고 명명했습니다.Tether의 CEO 파올로 아르도이노는 공격 발생 후 몇 분 이내에 15억 달러 이상을 동결했으며, USDT는 도난 자금을 숨기기에 적합하지 않다고 말했습니다. Tether USA₮의 CEO 보 하인스는 회사가 즉시 행동에 나서 15억 달러 이상이 공격 관련자에게 흘러가는 것을 막았으며, 이 조치가 미국 및 전 세계의 안전에 기여한다고 밝혔습니다. Tether는 미국 및 국제 법 집행 기관과 산업 파트너와 협력하여 불법 자금을 추적하고 책임을 묻는 데 도움을 주고 있다고 전했습니다.Tether는 또한 10월 31일 기준으로 미국 법무부, 비밀경호국 및 FBI와 협력하여 3590개 이상의 지갑과 약 16억 달러의 USDT를 동결했으며, 73개국의 360개 이상의 법 집행 기관과 협력하고 있다고 밝혔습니다. 이번 바이낸스 관련 동결을 포함하여 Tether는 2차 시장 주소에서 70억 달러 이상의 USDT를 누적 동결했으며, 그 중 약 12억 달러는 재발행을 통해 권리자 또는 법 집행 기관에 반환되었습니다.

Onchain Lens의 모니터링에 따르면, Solana 역사상 가장 오래된 차익 거래 로봇 중 하나인 King의 누적 PnL은 720만 달러에 달하며, 약 78.6만 달러의 자산이 도난당했습니다. 여기에는 4260개의 WSOL, 191개의 SOL 및 36.6만 달러의 스테이블코인이 포함됩니다.배수 주소는 BHRayETPjvgg3BCr9H82V1D6NRwxu5v44JAaVuaod3jU이며, 전송 주소는 Ddmy5oM8xtTs1EBC6eF2SZwQfBreewQpFgtUDm51Hkqj이고, 피해 주소는 7dGrdJRYtsNR8UYxZ3TnifXGjGc9eRYLq9sELwYpuuUu입니다.

공식 소식에 따르면, 바이낸스의 도난 자금이 그들의 프로토콜을 통해 흐르는 것을 막기 위해 Relay가 취한 조치로 인해 일부 거래와 라우팅이 중단되거나 지연되었으며, 사용자들은 별도의 조치를 취할 필요가 없습니다.Relay는 팀이 다층적인 위험 및 규정 준수 검토 조치를 사용하여 해커와 관련된 주소를 차단하고 있으며, 바이낸스, 법 집행 기관 및 생태계 보안 팀과 협력하고 있다고 밝혔습니다. 관련 작업이 아직 진행 중이기 때문에 공개할 수 있는 정보는 제한적입니다.

OKX 창립자 Star는 최근 바이낸스의 보안 사건 발생 후, OKX 팀이 관련된 도난 자금을 추적하고 의심스러운 주소와 거래를 식별하며, OKX 거래소나 Web3 DEX 집계기를 통해 자금 세탁을 방지하기 위한 조치를 취하고 있다고 발표했습니다.그는 팀이 사건이 시장에 미칠 잠재적 영향을 평가하고 있으며, 필요 시 위험 관리를 강화하고 유동성 충격이나 연쇄 청산에 대비하고 있다고 언급했습니다. 동시에 공격 방법, 소프트웨어 개발 공급망 및 AI 프로그래밍 에이전트와 관련된 위험을 연구하고 내부 통제, 접근 관리, 지갑 인프라 및 보안 아키텍처를 검토하고 있다고 말했습니다.Star는 OKX가 이번 사건으로 인해 침해되지 않았으며, 절대적인 안전이나 공격으로부터 면역을 보장할 수 없다고 강조했습니다.

Lookonchain의 모니터링에 따르면, 어떤 유럽연합 기관이 1억 6천만 달러 이상의 암호 자산을 도난당한 것으로 의심되고 있으며, 관련 주소는 체인에서 6,297만 달러를 사용하여 27,553개의 ETH를 구매했으며, 평균 구매 가격은 2,286 달러입니다.체인 조사관 ZachXBT는 이전에 해당 기관이 여러 중앙화 거래소 계좌에서 자산을 잃은 것으로 의심된다고 언급했습니다. 관련 자금은 USDC와 USDT 형태로 인출되었습니다. Lookonchain이 공개한 자금 흐름도는 위의 구매 주소와 해당 사건과 관련된 주소를 연결하고 있습니다.