63억 달러 규모 Binance 해킹, 단 20분 만에 실행됨

공격자가 최소 10개 블록체인의 Binance 지갑에서 약 63억 달러의 암호화폐를 탈취했으며, 대부분의 자금이 약 20분 사이 빠져나감 공격 준비는 탈취 최소 36시간 전 시작됐으며, 소액 인출과 코드 시험을 거쳐 인터넷에 연결된 핫월렛에 공격 코드를 설치함 TRM Labs와 Chainalysis는 북한 해킹 조직 TraderTraitor를 의심하지만, Binance와 수사기관은 북한과의 연관성을 공식적으로 밝히지 않음 Binance는 사고 직후 입출금을 전면 중단하고 모든 손실을 보전하겠다고 밝힘 Elliptic은 남은 약 33억 달러가 주로 Bitcoin, Ether, XRP여서 직접 동결할 수 없고, 거래소 등 서비스에 도달해야 차단할 수 있다고 봄 탈취 과정과 Binance의 대응 역대 최대 규모로 보이는 이번 암호화폐 탈취는 10월 29일 목요일 오후 4시경(미 동부시간) 시작됐으며, 여러 블록체인에 걸쳐 약 63억 달러가 빠져나감 TRM Labs의 분석에 따르면 대부분의 탈취는 약 20분 동안 진행됨 Ethereum, Bitcoin, Tron, Solana 등 최소 10개 블록체인의 Binance 지갑에서 단일 공격자가 통제하는 여러 주소로 자금이 이동함 준비는 최소 36시간 전에 시작됐으며, 공격자 지갑 하나가 시험 과정에서 세 차례 소액 인출금을 받음 10월 29일 이른 시간에 첫 공격 코드를 배포해 지갑 두 개에서 시험했고, 이후 세 번째 지갑에서 최종 버전을 예행연습한 뒤 시험 자금을 자신에게 돌려보냄 예행연습 4시간 후 같은 코드를 Binance 핫월렛에 설치함 분석가들은 피해 블록체인의 핫월렛에서 자금이 유출됐다고 봄. 핫월렛은 인터넷에 연결돼 거래소의 고객 출금을 처리하는 암호화폐 지갑임 Binance는 사고 직후 모든 입출금을 중단했으며, 공식 발표를 통해 공격 주체를 확인하고 있다고 밝힘 다른 암호화폐 기업들과 함께 탈취 자금 약 절반을 동결해 추가 이동이나 현금화를 막았다고 밝힘 후속 성명에서는 모든 손실을 보전하고 수사기관과 협력하겠다고 약속함 초기 조사에서는 노트북 침해가 관련됐을 가능성을 확인했지만, 이후 추가 침해 지점을 발견했으며 복합적인 공격으로 판단함 북한 연루 정황과 자금 회수의 한계 TRM Labs와 Chainalysis는 온체인 및 오프체인 활동 분석을 근거로 북한 해킹 조직 TraderTraitor의 소행일 가능성이 있다고 봄 Elliptic은 북한의 책임일 가...