.jpeg)
암호화폐 거래소 Bybit의 14억 달러 해킹 사건 이후 중요한 발전이 있었습니다. SafeWallet은 포괄적인 사후 보고서를 발표했습니다. 이 보고서는 2월에 발생한 사이버 보안 침해 사건을 설명하며, 해커들이 사용한 방법과 SafeWallet이 보안 조치를 강화하기 위해 취한 후속 조치를 밝혀냅니다.
주요 내용
-
해킹은 북한의 국가 지원 그룹에 의해 실행되었습니다.
-
해커들은 개발자의 아마존 웹 서비스(AWS) 세션 토큰을 악용했습니다.
-
다단계 인증(MFA)은 손상된 자격 증명을 통해 우회되었습니다.
-
SafeWallet은 사건 이후 추가 보안 조치를 시행했습니다.
해킹 개요
SafeWallet이 사이버 보안 회사 Mandiant와 협력하여 수행한 포렌식 분석에 따르면, 이 침해 사건은 19일에 걸쳐 면밀히 계획되었습니다. 공격자들은 SafeWallet 개발자의 AWS 세션 토큰을 탈취하여 기존의 MFA 보호를 우회할 수 있었습니다.
보고서에 따르면, AWS 설정은 개발자가 12시간마다 세션 토큰을 재인증하도록 요구했습니다. 이 요구 사항은 해커들이 새로운 MFA 장치를 등록하려고 시도하게 만들었습니다. 여러 번의 실패한 시도 후, 그들은 아마도 악성 소프트웨어를 통해 개발자의 MacOS 시스템을 손상시켰고, 활성 AWS 세션 토큰을 사용하여 접근했습니다.
FBI, Bybit 해킹 배후에 북한 해커가 있다고 경고: Safe
공격 실행
AWS 환경에 들어간 후, 해커들은 공격에 필요한 인프라를 설정했습니다. 이 침해 사건은 SafeWallet의 보안 프로토콜의 취약점을 강조할 뿐만 아니라 암호화폐 산업에 대한 더 넓은 의미에 대한 우려를 불러일으킵니다.
대응 및 복구
해킹 사건 이후 FBI는 노드 운영자들에게 경고를 발령하여 북한 해커와 관련된 지갑 주소에서의 거래를 차단할 것을 권장했습니다. 이 선제적 조치는 약 50만 개의 이더 관련 토큰을 포함한 도난 자금의 세탁을 방지하기 위한 것입니다.
FBI, Bybit 해킹 배후에 북한 해커가 있다고 경고: FBI
Bybit의 CEO인 Ben Zhou는 도난당한 자금의 약 77%인 약 10억 7천만 달러가 온체인에서 추적 가능하다고 보고했으며, 약 2억 8천만 달러는 추적할 수 없게 되었다고 전했습니다. 사이버 보안 전문가인 Deddy Lavid는 여전히 도난 자산을 추적하고 잠재적으로 동결할 기회가 있을 것이라고 믿고 있습니다.
강화된 보안 조치
침해 사건을 계기로 SafeWallet은 보안 프레임워크를 강화하기 위해 중요한 조치를 취했습니다. 개발 팀은 향후 유사한 공격으로부터 보호하기 위해 추가적인 안전 장치를 구현했습니다. 이 사건은 암호화폐 생태계 내에 존재하는 취약성에 대한 강력한 경고이며, 보안 관행의 지속적인 개선 필요성을 일깨워줍니다.
암호화폐 환경이 진화함에 따라 Bybit 해킹 사건에서 얻은 교훈은 업계 전반의 보안 프로토콜에 영향을 미칠 가능성이 높으며, 디지털 자산을 보호하기 위한 강력한 사이버 보안 조치의 중요성을 강조합니다.
출처
-
SafeWallet이 Bybit 해킹 사후 보고서를 발표했습니다 — TradingView 뉴스, TradingView.
-
SafeWallet이 Bybit 해킹 사후 보고서를 발표했습니다, StartupNews.fyi.