바이낸스가 최근 해킹 사고의 피해 규모를 약 63억달러로 추산했으며, 이 가운데 약 30억달러 상당의 자산을 현재까지 동결했다고 밝혔습니다.
바이낸스의 초기 조사에 따르면 이번 사고는 개발·운영 시스템을 관리하는 데브옵스(DevOps) 엔지니어의 노트북이 침해되면서 시작됐을 가능성이 있습니다. 공격자는 이를 통해 서비스가 실행되는 내부 시스템에 접근해 승인되지 않은 출금 거래를 제출한 것으로 추정됩니다.
바이낸스는 현재까지 지갑의 프라이빗키가 유출됐다는 증거는 발견하지 못했다고 밝혔습니다. 블록체인 업계 파트너들과 협력해 약 30억달러 상당의 피해 자산을 온체인에서 동결했으며, 법 집행기관 및 블록체인 분석업체와 자금 추적과 회수 작업도 진행하고 있습니다.
바이낸스는 SAFU 펀드와 회사 자금을 활용해 모든 손실을 보전할 예정이며 이용자 자산은 안전하다고 강조했습니다. 보안 점검 기간에는 입출금을 일시 중단하고 피해 주소의 권한을 철회했으며, 조사 완료 후 상세 기술 보고서를 공개할 예정입니다.