🟢 바이낸스 해킹 사건 타임라인

1️⃣ 6월

-Wallet DevOps 담당 엔지니어 A가 AI 코딩 도구를 설치하려다 변조된 Homebrew 설치 파일을 다운로드

-바이낸스 보안팀이 이상을 탐지해 기기를 교체하고 관련 인증정보를 갱신

-이 과정에서 공격자에게 A의 담당 업무와 지갑 인프라팀 동료 정보가 노출

2️⃣ 9월

-공격자가 정상적인 구직 플랫폼에서 소프트웨어 엔지니어 B에게 접근

-가짜 인사담당자와 CEO가 두 차례 면접을 진행하며 신뢰를 형성

-2차 면접 말미에 ‘과제’라며 악성 코드 저장소를 업무용 PC에 내려받도록 유도

-설치 과정에서 악성 코드가 실행돼 정상 개발 도구인 pyenv를 악성 버전으로 교체

-외부 공격자 서버와 통신, 당시 엔드포인트 보안 도구는 이를 탐지하지 못함

3️⃣ 10월 20일

-공격자가 감염된 B의 PC와 내부 AI 도구를 이용해 A와 엔지니어 C의 PC까지 장악

-A의 PC에서 컨테이너 배포 권한 토큰을 발견

4️⃣ 10월 29일

-17:15~19:56 사이 C의 PC에 접속

-A에게서 탈취한 인증정보로 컨테이너를 배포하고 악성 스크립트를 실행

-이후 내부 지갑 서명 서비스에 대한 무단 접근을 악용해 정상 출금 절차 밖에서 자산을 이동시킴

너무 정교해서 무서울 정도...