BTC $73,428.34 -0.10%
ETH $2,045.21 -0.35%
BNB $672.76 -0.58%
XRP $1.04 -1.01%
SOL $82.74 +0.43%
TRX $0.3166 -0.22%
DOGE $0.0668 -0.83%
ADA $0.1726 -0.43%
BCH $228.39 +0.10%
LINK $10.06 -1.70%
HYPE $71.14 -0.47%
AAVE $116.77 -4.33%
SUI $0.8128 -0.57%
XLM $0.1458 +1.29%
ZEC $983.88 +1.33%
AAPL $355.78 +2.34%
AMZN $266.31 -2.40%
GOOGL $294.29 +1.34%
MSFT $522.01 -2.48%
META $627.91 -2.87%
NVDA $161.12 -6.34%
TSLA $387.28 +0.52%
SNDK $940.37 +4.61%
INTC $60.69 +0.92%
SPCX $138.80 -4.82%
MU $785.56 +3.87%
AMD $567.66 +5.78%
BTC $73,428.34 -0.10%
ETH $2,045.21 -0.35%
BNB $672.76 -0.58%
XRP $1.04 -1.01%
SOL $82.74 +0.43%
TRX $0.3166 -0.22%
DOGE $0.0668 -0.83%
ADA $0.1726 -0.43%
BCH $228.39 +0.10%
LINK $10.06 -1.70%
HYPE $71.14 -0.47%
AAVE $116.77 -4.33%
SUI $0.8128 -0.57%
XLM $0.1458 +1.29%
ZEC $983.88 +1.33%
AAPL $355.78 +2.34%
AMZN $266.31 -2.40%
GOOGL $294.29 +1.34%
MSFT $522.01 -2.48%
META $627.91 -2.87%
NVDA $161.12 -6.34%
TSLA $387.28 +0.52%
SNDK $940.37 +4.61%
INTC $60.69 +0.92%
SPCX $138.80 -4.82%
MU $785.56 +3.87%
AMD $567.66 +5.78%

책

전체
글
뉴스 플래시

바이낸스 보안 책임자: 가짜 면접 코드 공격 방법에 대해 경고했으며, 몇 달 후 630억 달러 도난 사건이 발생함

바이낸스 최고 보안 책임자 지미 수는 7월 인터뷰에서 가짜 취업 면접이 직원들이 회사 장비에서 악성 코드를 실행하도록 유도할 수 있으며, 이로 인해 장비가 제어되고 자격 증명이 도난당해 내부 네트워크에 침투하는 데 사용될 수 있다고 밝혔습니다.9월, 한 바이낸스 소프트웨어 엔지니어가 가짜 면접에서 악성 프로그래밍 작업을 작업용 컴퓨터에 다운로드했습니다; 바이낸스의 초기 조사에 따르면, 이 사건은 10월 도난 사건의 다단계 공격의 일환이 되었습니다. 지미 수는 또한 공격자가 정상적인 기술 평가 단계로 보이는 것을 이용해 안티바이러스 도구를 우회할 수 있다고 지적했습니다. 바이낸스의 후속 조사에 따르면, 악성 작업의 설치 프로그램은 혼란화 등의 회피 수단을 통해 엔드포인트 보안 도구를 피했습니다.바이낸스는 올해 현재까지 북한과 관련된 의심스러운 사이버 위협을 57건 차단했으며, 약 5일마다 한 건씩 발생하고 있다고 밝혔습니다. 10월 공격 발생 후, 바이낸스는 장비 및 접근 제어를 강화하고, 영향을 받은 지갑 시스템과 내부 AI 도구를 재구축하며, 엔드포인트 보호 및 개발 환경 보안 투자를 증가시켰다고 전했습니다.

바이낸스 최고 보안 책임자: 블록체인과 AI 관련 보안 위협을 연구하는 안전 연구 기금을 설립 중입니다

바이낸스 최고 보안 책임자 지미 수는 바이낸스 X 스페이스 난로 옆 대화에서 바이낸스가 10월 29일 발생한 보안 사건에 대해 외부 보안 전문가를 고용하여 포괄적인 독립 검토를 진행하고 내부 조사 결론을 검증하며 개선 제안을 제시할 것이라고 밝혔습니다.동시에 바이낸스는 주요 AI 회사 및 보안 기업과 같은 파트너와 협력하여 보안 연구 기금을 설립하고 블록체인 분야와 AI 관련 보안 위협을 중점적으로 연구할 예정이며, 향후 핵심 인프라 기준에 따라 내부 AI 도구 및 개발 환경을 관리할 것입니다.이전 보안 사건에 대해 지미 수는 공격자가 이용한 거래 권한이 체인에 존재하며 바이낸스 출금 시스템을 거치지 않기 때문에 출금을 일시 중지해도 관련 자금 이동을 막을 수 없으며, 새로운 체인 거래를 통해 권한을 취소해야 한다고 설명했습니다.바이낸스의 핫 월렛은 다자간 계산(MPC) 기술을 사용하고 있어 권한을 취소하는 데 직접 사용할 수 있는 단일 개인 키가 존재하지 않기 때문에 팀은 임시로 취소 프로세스를 수립해야 했으며, 이로 인해 상황을 통제하는 데 몇 시간이 소요되었습니다.
app_icon
ChainCatcher Building the Web3 world with innovations.