바이낸스는 보안 사건 초기 조사 결과를 발표했습니다: 약 285억 달러 자산이 동결되거나 차단되었으며, 사이버 보안 기관을 고용하여 전면 검토할 예정입니다

바이낸스 공식 발표에 따르면, 10월 29일 보안 사건은 약 634억 달러의 디지털 자산과 관련이 있으며, 보고서 발표 시점에서 약 285억 달러의 자산이 동결되거나 차단되었습니다. 금액은 확인이 필요하며 시장 가격 변동의 영향을 받습니다.

바이낸스의 초기 조사에 따르면, 공격자는 가짜 채용 면접 및 악성 소프트웨어 다운로드를 통해 직원 장비에 침투하였고, 이후 내부 AI 도구와 도난당한 인증 정보를 이용하여 지갑 서명 서비스에 접근하여 정상적인 출금 프로세스를 우회하여 거래를 시작했습니다. 공격자는 또한 이더리움 EIP-7702 권한 메커니즘을 이용하여 악성 계약이 핫 월렛의 일부 실행 권한을 얻도록 하였습니다.

바이낸스는 회사가 도난당한 자금으로 인한 재정적 영향을 부담할 것이라고 밝혔습니다. 10월 31일 기준으로 영향을 받은 토큰 자산의 98%가 보충되었으며, 나머지 유동성이 낮은 자산은 여전히 구매 중입니다. 회사는 확인된 공격 경로를 차단하였으며, 독립 보안 전문가를 고용하여 추가 검토를 진행하고 있습니다.