더블록이 복수 전문가를 인용해 "북한 해커그룹 라자루스가 바이비트에 사상 최대 규모 공격을 벌여 15억 달러 상당 이더리움(ETH)을 탈취했다"고 전했다. 바이비트는 해킹 직후 사후 보고서에서 "콜드월렛에 벌어진 공격과 관련된 트랜잭션은 스마트 컨트랙트 로직을 변경하라는 내용이었고, 공격은 정교하게 조작돼 결국 해커가 ETH 콜드월렛을 제어할 수 있게 됐다. 이후 40만 ETH, stETH가 미확인 주소로 이체됐다. 탈취된 자금은 3개 익명 주소로 이체된 뒤 수십개 추가 주소로 분산됐다"고 설명했다. 3개 익명 주소 이체와 이후 분산은 라자루스가 자주 보이는 수법이다. 더블록은 "라자루스는 피싱, 멀웨어에 감염된 크롬 확장 프로그램을 통해 바이비트 멀티시그 관리자에 암호화폐 커스터디 프로토콜 세이프(SAFE)로 위장, 멀티시그 콜드월렛 스마트 컨트랙트 로직을 변경하라는 내용의 가짜 화면을 보여줬고 공격에 성공했다. 과거 라자루스는 개발자로 위장한 해커를 공격 대상 프로젝트에 잠입시키기도 했다"고 설명했다.
뉴스 속보를 실시간으로...토큰포스트 텔레그램 가기



                                                                                                            
                                            
                                        
                                                                                                                    
                                                                                                                    
                                                                                                                    
                                                                                                                    
                                                                                                                    
                                                                                                                    
                                                                                                                    
                                                                                                                    
                                                                                                                    
                                                                                                                    
                                                                                                                                            
                                                                                                                                            
                                                                                                                                            
                                                                                                                                            
                                                                                                                                            
                                                                                                                                            
                                                                                                                                            
                                                                                                                                            
                                                                                                                                            
                                                                                                                                            
                                                                                                                                            
                                                                                                                                            
                                                                                                                                            
                                                                                                                                            
                                                                                                                                            
                                                
                                                
                                                
                                                
                                                
                                
                                    