플레이어로 건너뛰기본문으로 건너뛰기
북한 연계 추정 해커들이 바이낸스에서 역대 최대 규모의 해킹을 하는 데 걸린 시간은 단 20분에 불과했습니다.

화면 살펴보겠습니다.

해커들은 먼저 바이낸스 개발·운영 엔지니어의 노트북을 해킹해, 일반적인 승인 절차를 우회할 수 있는 서명 권한을 확보했습니다.

이 권한을 이용해 미 동부시간으로 29일 오후 4시 5분부터 바이낸스 블록체인 지갑 10곳에서 가상화폐를 빼내기 시작했습니다.

이들은 공격 4분 만에 2억3,346만 리플(XRP)을 자신들 계정으로 송금했고, 곧바로 다른 지갑을 낚아챘습니다.

4시 20분엔 비트코인 만8,270개를 쓸어 담았고, 곧이어 2분 뒤에는 6억1,270만 테더(USDT)를 무단 인출했습니다.

이들은 스테이블코인, 가치안정형 디지털자산은 자산 동결을 피해 이더리움으로 교환하기도 했습니다.

가상자산 업계가 동결 조치를 시작한 건 오후 5시 14분.

하지만 이미 상당량이 동결 불가능한 자산으로 바꿔치기 된 뒤였습니다.

해커들은 '속도전' 속에서도 조심성과 치밀함을 보였습니다.

특정 지갑으로 자금을 보낼 때, 먼저 소액을 입금해 지갑 정상 작동 여부를 확인한 뒤, 본격적으로 자금을 전송한 겁니다.

또 여러 지갑 사이에 자금을 반복적으로 주고받으며 돌리는 '순환 구조'를 만들어 추적망을 피했습니다.

다만, 이 과정에서 지난달 '비트겟 해킹' 자금과 이번 탈취 자금이 서로 뒤섞이는 정황이 포착되면서, 북한 정예 해킹조직, '트레이더트레이터'라는 증거를 남기기도 했습니다.



YTN 안윤학 (yhahn@ytn.co.kr)

※ '당신의 제보가 뉴스가 됩니다'
[카카오톡] YTN 검색해 채널 추가
[전화] 02-398-8585
[메일] social@ytn.co.kr

▶ 기사 원문 : https://www.ytn.co.kr/_ln/0104_202610311606008229
▶ 제보 안내 : http://goo.gl/gEvsAL, 모바일앱, social@ytn.co.kr, #2424

▣ YTN 데일리모션 채널 구독 : http://goo.gl/oXJWJs

[ 한국 뉴스 채널 와이티엔 / Korea News Channel YTN ]

카테고리

🗞
뉴스
트랜스크립트
00:00북한 연계 추정 해커들이 바이낸스에서 역대 최대 규모의 해킹을 하는 데 걸린 시간은 단 20분에 불과했습니다.
00:07화면 살펴보시죠.
00:11해커들은 먼저 바이낸스 개발 운영 엔지니어의 노트북을 해킹해서 일반적인 승인 절차를 우회할 수 있는 서명 권한을 확보했습니다.
00:20이 권한을 이용해 미 동부 시간으로 29일 오후 4시 5분부터 바이낸스 블록체인 지갑 10곳에서 가상화폐를 빼내기 시작했습니다.
00:30이들은 공격 4분 만에 2억 3천 3백 4십 6만 리플을 자신들 계정으로 송금했고 곧바로 다른 지갑을 낚아챘습니다.
00:404시 20분엔 비트코인 1만 8천 2백 1은 개를 쓸어 담았고 곧이어 2분 뒤에는 6억 1천 2백 7십만 테더를 무단 인출했습니다.
00:51이들은 스테이블 코인 가치 안정형 디지털 자산은 자산 동결을 피해서 이더리움으로 교환하게 됐습니다.
00:58가상 자산 업계가 동결 조치를 시작한 건 오후 4시 14분.
01:03하지만 이미 상당량이 동결 불가능한 자산으로 바꿔치기 된 뒤였습니다.
01:11해커들은 속도전 속에서도 조심성과 치밀함을 보였습니다.
01:15특히 지갑으로 자금을 보낼 때 먼저 소액을 입금해 지갑 정상 작동 여부를 확인한 뒤 본격적으로 자금을 전송한 겁니다.
01:23또 여러 지갑 사이의 자금을 반복적으로 주고받으며 돌리는 순환 구조를 만들어서 추정망을 피하기도 했습니다.
01:34다만 이 과정에서 지난달 비트겟 해킹 자금과 이번 탈취 자금이 서로 뒤섞이는 정황이 포착되면서 북한 정의 해킹 조직 트레이드 트레이터
01:45라는 증거를 남기기도 했습니다.
01:46다음 영상에서 만나요!

추천