바이낸스(Binance) 10월 29일 보안 사건 공식 조사 보고서 핵심 타임라인 및 공격 경로 정리

요약

본 보고서는 바이낸스 보안 사건의 타임라인을 정리하며, 공격자들이 6월부터 AI 도구와 피싱 등을 이용해 내부 시스템에 침투한 과정을 다룹니다. 해커들은 최종적으로 EIP-7702 메커니즘을 활용하여 지갑 서명 서비스를 공격했으며, 이로 인해 약 63.4억 달러의 자산이 영향을 받았습니다.

핵심 포인트

• 공급망 취약점(Homebrew)과 피싱을 통한 초기 침투가 발생했습니다.
• AI 도구를 활용하여 내부 운영 담당자 및 엔지니어를 가로채 수평 이동했습니다.
• 악성 스크립트는 무탐지 목마(rootkit)를 이용해 시스템에 깊숙이 침투했습니다.
• EIP-7702 승인 메커니즘을 통해 지갑 서명 서비스가 주요 공격 목표였습니다.