TREE NEWS 소식: TreeNews 소식에 따르면, 11월 4일 바이낸스는 북한과 연관된 것으로 의심되는 해커들이 허위 채용을 통해 한 소프트웨어 엔지니어에게 접근했으며, 먼저 화상 면접과 소셜 계정으로 신뢰를 쌓은 뒤 회사 CEO를 사칭해 업무용 컴퓨터에 악성 프로그램이 포함된 코딩 테스트 문제를 다운로드하도록 유도했다고 밝혔다. 악성 프로그램은 엔드포인트 보안 검사를 우회했고, 공격자는 이후 지갑 인프라에까지 침투를 확대해 최종적으로 10월 29일 약 63억 달러 상당의 자산을 탈취했다. 바이낸스는 이번 사건이 수개월에 걸친 다단계 공격이며 허위 면접은 그 일환이라고 설명했다.
위 이미지를 길게 눌러 → 사진에 저장 / 공유