바이낸스 63억 달러 해킹, 가짜 홈브류 광고 클릭한 엔지니어 한 명에서 시작됐다

블록체인 분석업체 엘리프틱(Elliptic)은 11월 9일(현지시각) 보고서에서 이들이 11월 5일부터 7일까지 NEAR 블록체인에 토큰 6종을 만들어 약 43만 달러어치 탈취 자금을 유동성 풀로 돌렸다고 밝혔다.

20분 만에 10개 체인…5개월을 기다린 침투 보안업체 팔로알토 네트웍스(Palo Alto Networks)는 바이낸스의 사후 보고서를 분석한 블로그에서 공격자들이 핫월렛(인터넷에 연결된 지갑)에서 약 63억 4,000만 달러를 10개 블록체인에 걸쳐 약 20분 만에 빼냈다고 정리했다.

6월 바이낸스 엔지니어 한 명이 패키지 관리자 홈브류(Homebrew) 설치를 시도하다 악성 검색 광고를 눌렀고, 가짜 사이트에서 맥OS용 정보 탈취 악성코드 맥싱크 스틸러(MacSync Stealer)를 내려받았다.