위센(Yu Xian) 슬로우미스트(SlowMist) 창업자는 바이낸스 해킹을 지능형 지속 위협(APT) 공격으로 보고 개인과 기업에 개발 도구와 소프트웨어 공급망의 악성코드 주입 위험을 점검하라고 당부했다고 블록비츠(BlockBeats)는 보도했다.
바이낸스는 3일 공개한 초기 조사 결과에서 이번 사건을 단일 취약점이나 단순 피싱이 아닌 다단계 공격으로 설명했다. 바이낸스 조사 결과에는 엔지니어가 AI 코딩 도구를 설치하려다 변조된 Homebrew 설치 프로그램을 내려받은 공급망 침해 정황이 담겼다.
<Copyright ⓒ TokenPost, unauthorized reproduction and redistribution prohibited>
Most Popular