요약:
지난주 바이낸스에서 63억 달러를 훔친 해커들은 훔친 암호화폐의 40%를 단번에 전송하는 방법을 찾아냈고, 작업 중 발각될 가능성을 줄였습니다. 그들이 지불한 가격은 고작 15달러였습니다. 이더리움 블록체인의 거래 기록을 조사하면 도둑 그룹이 원래 암호화폐 지갑을 더욱 편리하게 만들기 위해 설계된 기능을 공격 도구로 전환한 방법을 알 수 있습니다. 이 기능을 사용하면 계좌 인증 소프트웨어가 각 이체에 대해 별도의 인증을 받을 필요 없이 귀하를 대신하여 자금을 이체할 수 있습니다.
보안업체인 Blockaid에 따르면 해커들은 승인을 확립하기 위해 약 15달러의 네트워크 수수료를 지불한 후 이를 사용하여 단일 거래로 약 25억 달러를 이체했는데, 이는 도난당한 총 금액의 40%에 해당합니다.
바이낸스는 화요일에 자세한 이벤트 타임라인을 발표하면서 침입자들이 가짜 채용 공고를 이용해 엔지니어를 속여 악성 코드를 다운로드하게 했다고 밝혔습니다. 바이낸스는 이것이 사회 공학, 손상된 장치 및 AI 기술을 결합한 "정교한 다단계 공격"이라고 밝혔습니다.
Etherscan 분석 플랫폼의 기록에 따르면, 해커들은 침입 성공 후 바이낸스가 고객 출금을 처리하는 데 사용했던 '바이낸스 14'라는 '핫 지갑'을 표적으로 삼았습니다. 이 지갑은 온라인 금전 등록기와 비슷합니다. 바이낸스는 세계 최대의 암호화폐 거래소이기 때문에 많은 양의 이더리움, 스테이블코인 및 수십 개의 기타 암호화폐를 보유하는 경우가 많습니다.
바로가기
매우 다양한 자산을 전송하려면 일반적으로 일련의 독립적인 전송이 필요하며, 각 전송에는 시간이 걸리고 보안 시스템이 이상 현상을 발견할 수 있는 추가 기회가 생성됩니다.
그러나 EIP-7702라는 이더리움 소프트웨어 업그레이드는 해커에게 지름길을 제공합니다.
2025년 5월에 이 업그레이드가 구현되기 전에는 기본 암호화폐 지갑이 당좌 예금 계좌와 비슷해지며 원칙적으로 모든 거래는 소유자의 서명과 승인을 받아야 합니다. 업그레이드 후에는 "자동 공제"와 유사한 기능이 추가되어 지갑이 소프트웨어에 권한을 부여하여 지갑을 대신하여 여러 작업을 함께 패키지하여 실행하도록 할 수 있습니다.
Blockaid는 10월 29일 약 20:20 UTC에 해커가 Binance 14 지갑의 유효한 서명을 사용하여 공격자가 제어하는 코드가 계정을 대신하여 작업을 수행할 수 있도록 이더리움 네트워크에 요청하는 명령을 보냈다고 밝혔습니다. 이는 해커가 이 승인을 설정하기 위해 일반적인 네트워크 처리 비용을 지불하는 경우입니다.
거래 자체는 자금을 이동시키지 않으며, 단순히 이더리움에 해커의 소프트웨어가 이 지갑을 대신하여 작동하도록 허용하도록 지시합니다.
블록체인 연구 회사인 티베인 랩스(Tibane Labs)는 보고서에서 이 프로그램이 오직 한 가지 일만 한다고 밝혔습니다. 소유자가 요청하면 지갑을 비우고 소유자가 지정한 주소로 자산을 전송하는 것입니다.
3분 30초 후 해커는 트랩을 활성화했습니다. Blockaid는 새로운 승인에 따라 공격자의 소프트웨어가 단일 거래로 약 25억 달러를 전송했다고 밝혔습니다. 도난당한 자산에는 이더리움 코인 167,464개와 기타 토큰 60개 이상이 포함되며, 이 중 테더의 스테이블코인 USDT 가치는 최대 16억 달러에 달합니다.
댓글