취약점과 보안 사고, 운영체제와 클라우드·네트워크를 다룹니다.
Chainalysis는 11월 4일 모든 사용자의 이름·사용자명·비밀번호 해시·활성 토큰이 악의적 행위자에게 노출됐다고 밝혔습니다. 10월 30일 초기 공지에서 인증정보와 세션 토큰에 접근한 증거가 없다고 한 뒤 나온 업데이트입니다. Reactor, KYT 웹 화면·API, Address Screening은 11월 7일 복구됐으며, 모든 사용자는 비밀번호를 재설정하고 해당하는 API 키를 교체해야 합니다.
10월 29일 바이낸스 지갑에서 당시 가격 기준 약 63억6000만 달러 상당의 가상자산이 빠져나갔고, 대부분은 약 20분 동안 이동했습니다. TRM은 이더리움에서 미리 서명한 권한 위임이 사용되고 다른 체인에서도 유효한 서명이 모인 점을 들어 핫월렛 서명 시스템 장악 가능성을 제시했습니다. 바이낸스는 최초 침입 경로와 근본 원인을 아직 공개하지 않았으며, 북한 해커 연계도 공식 확인되지 않았습니다.
TRM Labs는 10월 29일 바이낸스 지갑에서 약 63억6천만 달러 상당의 가상자산이 빠져나갔다고 집계했습니다. 스테이블코인 발행사와 Arbitrum 측이 약 27억 달러를 동결했으며, TRM은 북한 연계 조직의 소행으로 지목했습니다.