🟢 바이낸스 해킹 사건 타임라인 1️⃣ 6월 -Wallet DevOps 담당 엔지니어 A가 AI 코딩 도구를 설치하려다 변조된 Homebrew 설치 파일을 다운로드 -바이낸스 보안팀이 이상을 탐지해 기기를 교체하고 관련 인증정보를 갱신 -이 과정에서 공격자에게 A의 담당 업무와 지갑 인프라팀 동료 정보가 노출6월 -Wallet DevOps 담당 엔지니어 A가 AI 코딩 도구를 설치하려다 변조된 Homebrew 설치 파일을 다운로드 -바이낸스 보안팀이 이상을 탐지해 기기를 교체하고 관련 인증정보를 갱신 -이 과정에서 공격자에게 A의 담당 업무와 지갑 인프라팀 동료 정보가 노출 2️⃣ 9월 -공격자가 정상적인 구직 플랫폼에서 소프트웨어 엔지니어 B에게 접근 -가짜 인사담당자와 CEO가 두 차례 면접을 진행하며 신뢰를 형성 -2차 면접 말미에 ‘과제’라며 악성 코드 저장소를 업무용 PC에 내려받도록 유도 -설치 과정에서 악성 코드가 실행돼 정상 개발 도구인 pyenv를 악성 버전으로 교체 -외부 공격자 서버와 통신, 당시 엔드포인트 보안 도구는 이를 탐지하지 못함9월 -공격자가 정상적인 구직 플랫폼에서 소프트웨어 엔지니어 B에게 접근 -가짜 인사담당자와 CEO가 두 차례 면접을 진행하며 신뢰를 형성 -2차 면접 말미에 ‘과제’라며 악성 코드 저장소를 업무용 PC에 내려받도록 유도 -설치 과정에서 악성 코드가 실행돼 정상 개발 도구인 pyenv를 악성 버전으로 교체 -외부 공격자 서버와 통신, 당시 엔드포인트 보안 도구는 이를 탐지하지 못함 3️⃣ 10월 20일 -공격자가 감염된 B의 PC와 내부 AI 도구를 이용해 A와 엔지니어 C의 PC까지 장악 -A의 PC에서 컨테이너 배포 권한 토큰을 발견 10월 20일 -공격자가 감염된 B의 PC와 내부 AI 도구를 이용해 A와 엔지니어 C의 PC까지 장악 -A의 PC에서 컨테이너 배포 권한 토큰을 발견 4️⃣ 10월 29일 -17:15~19:56 사이 C의 PC에 접속 -A에게서 탈취한 인증정보로 컨테이너를 배포하고 악성 스크립트를 실행 -이후 내부 지갑 서명 서비스에 대한 무단 접근을 악용해 정상 출금 절차 밖에서 자산을 이동시킴 10월 29일 -17:15~19:56 사이 C의 PC에 접속 -A에게서 탈취한 인증정보로 컨테이너를 배포하고 악성 스크립트를 실행 -이후 내부 지갑 서명 서비스에 대한 무단 접근을 악용해 정상 출금 절차 밖에서 자산을 이동시킴 https://x.com/binance/status/2117626126214504729 너무 정교해서 무서울 정도...