바이낸스는 630억 달러 도난 과정: 해커가 4개월 동안 잠복하며 3대 컴퓨터를 해킹했다

암호화 거래 플랫폼 Binance는 보안 사건에 대한 초기 조사 보고서를 발표하고 약 630억 달러의 자산이 도난당한 공격 과정을 공개했습니다. 보고서에 따르면, 지갑 운영 팀 엔지니어인 소 A는 2026년 6월 AI 프로그래밍 도구를 검색하고 설치하는 과정에서 검색 결과 중 변조된 Homebrew 설치 패키지를 다운로드했습니다. 보안 팀이 이상을 발견한 후 관련 장비를 교체했지만, 소 A는 여전히 지갑 인프라 권한을 노출했습니다.

보고서에 따르면, 공격자는 이후 지속적으로 잠복했습니다. 9월, 공격자는 프로젝트 디렉터 등의 신분으로 소프트웨어 엔지니어 소 B에게 채용 플랫폼을 통해 연락하여, 비디오 면접과 소셜 미디어 면접을 진행하고 코드 저장소를 과제로 보냈습니다. 소 B는 해당 저장소를 작업용 컴퓨터에 다운로드하고 설명에 따라 설정했습니다. 그 중 하나인 3414 바이트의 파일은 터미널 보안 방어를 우회하고 내부 AI 도구를 이용해 소 A와 관련된 흔적을 찾았습니다.

보고서에 따르면, 10월 30일 공격자는 다른 직원 소 C의 컴퓨터에 로그인하여 630억 달러를 이체했습니다. Binance는 약 634억 달러의 자산이 영향을 받았으며, 약 285억 달러가 동결되거나 차단되었고, 손실은 SAFU 기금 및 회사 자금으로 부담하며, 10월 31일 기준으로 영향을 받은 토큰의 98%가 보충되었습니다.