바이낸스, 트레이딩 플랫폼 '잠재적 보안 이슈'로 SignalPlus API 키 차단

요약

• Binance는 제3자 암호화폐 옵션 거래 플랫폼인 SignalPlus가 잠재적인 보안 문제를 보고한 후, 해당 플랫폼과 연결된 모든 API 키를 삭제했습니다.
• 거래소는 자체 시스템은 영향을 받지 않았으며 사용자 자금은 안전하다고 밝혔고, SignalPlus 사용자들에게 포지션과 미체결 주문을 확인할 것을 촉구했습니다.
• 이번 조치는 FBI가 North Korea의 소행으로 지목한 해킹으로 인해 Binance가 약 $6.3 billion의 손실을 입은 지 일주일 만에 이루어졌습니다.

Binance는 제3자 암호화폐 거래 플랫폼인 SignalPlus가 '잠재적인 보안 문제'를 보고함에 따라 해당 플랫폼과 연결된 모든 API 키를 삭제했다고 목요일에 밝혔습니다.

'Binance 자체 시스템은 영향을 받지 않았습니다. 사용자 자금은 안전하게 유지됩니다'라고 거래소는 밝혔으며, 이번 조치를 '즉각적인 예방 조치'라고 설명했습니다.

API 키를 사용하면 제3자 앱 및 거래 도구가 사용자의 거래소 계정에 연결되어 대신 거래를 실행할 수 있습니다. 키를 삭제하면 해당 연결이 끊어지며, 이는 사용자가 새 키를 설정할 때까지 SignalPlus를 통해 Binance에서 실행되는 모든 자동화 전략이 중단됨을 의미합니다.

Binance는 SignalPlus 사용자들에게 계정에 직접 로그인하여 포지션과 미체결 주문을 검토할 것을 촉구했습니다. 또한 SignalPlus가 문제가 완전히 해결되었음을 확인할 때까지 재연결을 기다릴 것과, API 키를 승인된 인터넷 주소로 제한하는 IP 화이트리스팅을 항상 활성화할 것을 권장했습니다.

거래소는 또한 Binance와 통합된 모든 제3자 플랫폼에 보안 제어 기능을 검토하고, 비정상적인 활동을 감시하며, 우려 사항이 발견되면 즉시 연락할 것을 요청했습니다.

Hong Kong에 기반을 둔 SignalPlus는 암호화폐 옵션 및 파생상품 거래 도구를 제공하며 Binance를 포함한 여러 거래소와 연결되어 있습니다.

Binance의 해킹 및 복구

이번 사건은 10월 29일 공격자들이 Binance의 핫월렛에서 약 $6.4 billion을 탈취하며 암호화폐 역사상 최대 규모의 해킹이 발생한 지 일주일 만에 일어났습니다. FBI는 이 절도 사건을 TraderTraitor라고 부르는 North Korea 해커들의 소행으로 지목했으나, Pyongyang 측은 이를 부인했습니다.

Binance는 가짜 채용 담당자가 엔지니어 중 한 명에게 멀웨어가 포함된 코딩 과제를 다운로드하도록 설득하면서 공격이 시작되었으며, 공격자들이 훔친 자격 증명을 사용하여 내부 지갑 서명 서비스에 접근했다고 밝혔습니다.

Binance는 수요일에 도난당한 자산의 약 98%를 자체 자금으로 보충했으며, 유동성이 낮은 나머지 토큰들은 시장 및 장외 거래 채널을 통해 계속 구매하고 있다고 밝혔습니다. 또한 기존 10개에서 늘어난 44개 토큰을 대상으로 새로운 예치금 증명 스냅샷을 찍었으며, 사용자는 약 50 to 60시간 후에 영지식 증명이 생성되면 이를 확인할 수 있게 됩니다.

거래소는 여전히 서비스를 복구 중입니다. 목요일에는 지난 한 주 동안의 사용자 수요를 바탕으로 토큰의 우선순위를 정하여 더 많은 자산에 대한 출금을 단계적으로 재개하기 시작했습니다. 입금은 열려 있는 상태입니다.