바이낸스, 초기 조사 보고서 발표: 해커가 이미 6월에 운영팀에 침투했으며, 사이버 보안 기관을 고용해 전면 검토할 예정

BlockBeats 소식에 따르면, 11월 3일 Binance는 2026년 10월 29일 보안 사건에 대한 초기 조사 보고서를 발표하며 이번 공격의 구체적인 경과, 공격 수법 및 후속 조치를 공개했습니다. 보고서에 따르면 이번 사건으로 약 63억 4천만 달러의 디지털 자산이 영향을 받았으며, 보고서 발표 시점 기준 약 28억 5천만 달러의 자산이 동결 또는 차단되었고 관련 데이터는 추가 확인이 필요하며 시장 가격 변동의 영향을 받을 수 있습니다. Binance는 도난당한 자금으로 인한 모든 재정적 손실을 자체 부담하며 손실을 사용자에게 전가하지 않겠다고 밝혔습니다. 10월 31일 기준 영향을 받은 토큰 자산 중 98%가 이미 보충되었으며 관련 자산은 Binance 준비금 증명 페이지에서 검증할 수 있고, 나머지 유동성이 낮은 자산은 매입하여 보충 중입니다.

조사에 따르면 이번 공격은 단일 보안 취약점이나 단순한 피싱 사건이 아니라 장기간 준비된 다단계 공격이었습니다. 공격자는 허위 채용 면접, 악성 소프트웨어, 내부 AI 도구 남용, 직원 단말기 침해 및 온체인 거래 승인 메커니즘 취약점 등을 결합하여 점진적으로 지갑 서명 서비스에 대한 비인가 접근 권한을 획득했습니다. 10월 29일 공격자는 내부 지갑 서명 서비스를 이용해 비정상 거래를发起하여 Binance 핫월렛에서 XRP, SOL, OP, BTC 등의 자산을 순차적으로 전출했고, 이더리움 EIP-7702 승인 메커니즘을 이용해 악성 스마트 컨트랙트에 일부 실행 권한을 부여했습니다. 관련 온체인 승인은 Binance의 일반 출금 시스템과 독립적이어서 출금 중단만으로는 자산 이전을 즉시 막을 수 없었습니다. 최종적으로 비인가된 ETH 이체는 10월 29일 23:56 UTC에 온체인 확인이 완료되었고, Binance는 이후 10월 30일 00:10 UTC에 관련 악성 승인을 제거했습니다.

Binance는 영향을 받은 지갑 시스템과 내부 AI 도구를 재구축하고 관련 장비를 교체했으며 영향을 받은 직원의 자격 증명과 접근 토큰을 취소하고 직원 장비에 대한 전면 보안 스캔을 실시했으며, 지갑 서비스 리스크 통제 및 AI 기반 행위 이상 탐지를 강화했다고 밝혔습니다. 공격 준비 단계는 2026년 6월로 거슬러 올라가며, 당시 공격자는 변조된 Homebrew 설치 패키지를 통해 지갑 개발 운영팀에 접촉했습니다. 9월에는 허위 채용 면접을 통해 또 다른 직원이 악성 코드 저장소를 다운로드하도록 유도했고, 10월에는 감염된 장비와 내부 AI 도구를 이용해 권한을 추가로 확대했습니다. Binance는 법 집행 기관, 블록체인 정보 회사 및 업계 파트너와 협력하여 도난 자산을 추적 및 동결하고 있으며, 독립 사이버 보안 기관을 고용해 전면 검토를 실시하고 AI 보안 투자를 늘리며 보안 연구 기금 및 관련 업계 협력 프로젝트 설립을 추진할 것이라고 밝혔습니다. 미국 연방수사국(FBI)의 최신 정보에 따르면 북한 측이 이번 공격에 책임이 있습니다.