바이비트 해킹, 해커는 어떻게 자금 탈취했나?

https://www.youtube.com/watch?v=DYR7XRlzwNs

바이비트 해킹, 해커는 어떻게 자금 탈취했나?

 

 

바이비트 해킹 사건 개요

• 사건 발생: 바이비트에서 약 1.4 빌리언 달러에 해당하는 이더 관련 자산들이 해킹당함.
• 중요성: 이 사건은 굉장히 큰 이슈로, 관련 뉴스가 많이 보도되고 있음.
• 대처 방안: 사용자들은 신중하게 대처해야 하며, 관련 정보를 찾아보는 것이 필요함.
• 목적: 이 사건의 기술적인 내용을 설명하고, 해킹이 어떻게 발생했는지를 이해하는 것이 목표임.

해킹 방법 설명

• 기술적 설명: 해킹의 기술적인 내용을 설명할 예정이며, 난이도가 있을 수 있음.
• 해킹 과정 이해: 해킹이 어떻게 일어났는지, 그리고 다른 거래소나 자산에서도 유사한 방식으로 해킹이 발생할 수 있음을 강조함.
• 정보 정리: 해킹 사건에 대한 정보를 정리하여, 사용자들이 이해할 수 있도록 돕는 것이 중요함.
• 관심 필요: 해킹 사건에 대한 관심과 이해가 필요함.

해킹 경로와 타겟

• 해킹 경로: 해킹은 두 가지 경로를 통해 이루어짐.
  1. 거래소 직원의 PC: 직원들의 개인 컴퓨터가 해킹의 타겟이 됨.
  2. 콜드 월렛: 바이비트에서 사용하는 콜드 월렛이 또 다른 타겟임.
• 해킹의 심각성: 이러한 경로를 통해 해킹이 이루어졌다는 것은 상당한 공포를 유발함.
• 자산 종류: 해킹당한 자산은 이더와 관련된 여러 종류의 자산임.
• 해킹 난이도: 해킹 방법이 어려운 난이도를 가지고 있음.

스마트 컨트랙트 해킹

• 스마트 컨트랙트 배포: 해커는 두 가지 스마트 컨트랙트를 배포함.
  1. 트로이: 속이는 기능을 가진 스마트 컨트랙트.
  2. 백도어: 자금을 탈취하는 기능을 가진 스마트 컨트랙트.
• 승인 과정: 콜드 월렛의 승인 과정에서 해커가 만든 스마트 컨트랙트가 사용됨.
• 해킹 방법: 해커는 승인 과정에서 권한을 탈취하여 기존 스마트 컨트랙트를 교체함.
• 기술적 기법: 델리게이트 콜을 사용하여 기존의 스마트 컨트랙트를 변경하는 방식으로 해킹이 이루어짐.

직원 PC 해킹 과정

• 직원 타겟팅: 해커는 거래소 직원 중 개발진과 엔지니어 그룹을 타겟으로 삼음.
• 해킹 방법: 직원들의 PC를 해킹하여 권한을 탈취함.
• 기터브 코드 삽입: 해커는 기터브에 잘못된 코드를 삽입하여 직원들이 승인하도록 유도함.
• 의심 회피: 직원들은 의심하지 않고 승인하게 되며, 이 과정에서 해킹이 성공적으로 이루어짐.

해킹 성공과 자산 탈취

• 해킹 성공: 해커는 트로이를 통해 권한을 가져와 기존 스마트 컨트랙트를 교체함.
• 자산 이동: 해커는 이더와 관련된 자산을 자신의 주소로 이동시킴.
• 해킹의 복잡성: 해킹 과정이 기술적으로 매우 복잡하고 난이도가 높음.
• 기술적 전문성: 고급 개발자만이 수행할 수 있는 해킹 기법이 사용됨.

보안 조치와 후속 대응

• 해킹 이후 조치: 해킹이 발생한 후 바이비트는 보안 조치를 취함.
• 자금 추적: 해킹된 자금에 대해 보안 업체와 협조하여 추적하고 있음.
• 자금 회복: 약 **80%**의 자금이 대출을 통해 메꿔졌다고 보고됨.
• 미래의 불확실성: 나머지 자금 회복 여부는 협상과 관리에 따라 달라질 수 있음.

해킹의 기술적 난이도

• 기존 해킹과의 차별성: 이번 해킹은 기존 거래소 해킹과는 다른 고급 기법을 사용함.
• 내부 로직 이해: 해커는 바이비트의 내부 로직과 시스템을 잘 이해하고 있었음.
• 리스크 인식: 바이비트뿐만 아니라 다른 거래소들도 유사한 리스크에 노출될 수 있음.
• 스마트 컨트랙트 교체: 스마트 컨트랙트를 교체하는 것은 고급 해킹 기법임.

미래의 보안과 리스크

• 보안 기술 필요성: 보안 기술이 더욱 발전해야 하며, 해킹 사고를 예방하기 위한 노력이 필요함.
• 거래소 리스크: 거래소와 디파이 시스템에서의 해킹 가능성이 여전히 존재함.
• 자산 관리 조언: 자금을 분산하여 관리하는 것이 중요함.
• 비트코인 안전성: 개인 지갑에 있는 비트코인이 가장 안전하다고 강조됨.

결론 및 조언

• 분산 관리 필요성: 자금을 여러 군데에 분산하여 관리하는 것이 좋음.
• 거래소 리스크 인식: 바이비트의 보안 체계가 훌륭했음에도 불구하고 해킹이 발생했음을 통해 다른 거래소의 리스크를 인식해야 함.
• 보안 강화 필요: 향후 해킹 사고를 예방하기 위해 보안이 더욱 강화되어야 함.
• 해킹 사건 이해: 이번 해킹 사건을 이해하는 데 도움이 되었으면 함.