바이낸스는 해킹 그룹 ShinyHunters가 바이낸스 사용자 3억3590만 건의 기록을 탈취했다고 주장한 내용을 공개적으로 부인했다. 거래소는 underground 포럼에 공유된 샘플 데이터를 사전 검토한 결과 시스템이나 고객 정보가 침해되었다는 증거를 찾지 못했으며, 해당 리스트는 사기일 가능성이 높다고 밝혔다.

주장된 유출 상세 내용

ThreatMon에 따르면 ShinyHunters는 약 170개 국가에 걸친 3억3590만 줄의 정보를 포함한 데이터셋을 광고했다. 주장된 내용에는 이메일 주소, 전화번호, 비밀번호, 신분증, 거래 내역, 내부 인프라 상세, 외부 지갑 및 바이낸스 핫월렛의 개인키가 포함된다. 이 그룹은 90만 BTC 또는 XMR을 요구하며 바이낸스에 ‘지불 아니면 유출’이라는 최후통첩을 보냈다.

바이낸스의 대응 및 조사

바이낸스 관계자는 crypto.news에 거래소가 해당 주장을 적극 조사 중이며, 검토된 샘플과 설명을 토대로 “이는 바이낸스 시스템 침해 증거라기보다 사기일 가능성이 높다”고 전했다. 관계자는 몇 가지 불일치를 강조했다: 바이낸스는 비밀번호를 평문으로 저장하지 않으며, 사용자의 외부 지갑 개인키를 보관하지 않는다. 또한 주장된 리스트에는 바이낸스가 더 이상 운영하지 않는 관할권도 포함돼 있다. 거래소는 해당 데이터가 개인 기기에서 자격 증명을 수집하는 인포스틸러 악성코드에서 유출된 것일 수 있다고 제시했다.

최근 보안 사고 맥락

이번 주장은 바이낸스가 10월 29일에 확인된 핫월렛 공격 이후 제기된 것으로, 공격자는 직원 기기와 지갑 서명 인프라를 침해해 약 63억4천만 달러 규모의 암호자산을 탈취했다. 바이낸스는 탈취된 자산 중 약 28억5천만 달러가 동결·회수됐으며, 이후 8,425.997 ETH와 7,456만 ARB 반환을 요청했다. 해당 사건은 무단 전송과 관련됐지만, 현재 주장은 사용자 수준 데이터와 관련돼 이전 침해와는 무관해 보인다.

다음 관찰 포인트

관찰자들은 바이낸스의 지속적인 조사를 주시하며, 데이터 절도 주장을 확인하거나 반박할 수 있는 포렌식 증거를 찾을 예정이다. ShinyHunters 그룹에 대한 추가 감시도 예상되며, 이 그룹은 이전에 다른 기업의 유출을 주장한 바 있다. 사용자들은 바이낸스 보안 알림을 사칭한 피싱 시도에 대비해 경계하고, 비밀번호, 2FA 코드, 시드 구문, 개인키 등을 공유하지 말 것을 권고한다.

출처

이 기사는 위에 열거된 보고서를 토대로 COINMAG 뉴스룸에서 작성했습니다.