암호화폐가 금융 세계의 중요한 부분이 되면서 해커들은 디지털 자산을 훔치기 위해 더욱 복잡하고 교묘한 방법을 사용하기 시작했습니다. FBI가 북한 해커들의 ByBit 암호화폐 거래소 도난 사건 연루를 확인했지만, 이는 세계에 또 다른 경고를 던졌습니다. 가상 자산 세계에서 경계심과 신중함이 가장 좋은 친구라는 것을 상기시켜주는 사건이었습니다.
익명을 요구한 사건의 직접적인 참여자 세르게이는 다음과 같이 말합니다: "안전 규칙을 준수하더라도 디지털 자산 도난 위험을 크게 줄일 수 있을 뿐입니다. 과거 사이버 보안 전문가로서, 사기꾼들로부터의 가장 좋은 방어는 냉정한 판단과 눈에 띄지 않는 것입니다. 따라서 항상 업무 중에는 혼자 있는 것을 선택했습니다… 하지만 어느 아침 모든 것이 바뀌었습니다 – 느린 삶의 흐름, 평온하지만 지루한 업무가 회색빛, 폭풍우 같은 색상으로 물들었습니다.
텔레비전 뉴스에서 진행자가 말했습니다: "… 세계 최대의 암호화폐 거래소 중 하나인 Bybit는 6000만 명 이상의 사용자를 대상으로 다양한 암호화폐에 대한 접근을 제공하며, 해커의 침입을 발표했습니다. 이로 인해 약 15억 달러 상당의 암호화폐가 유출되었습니다. 미국 연방수사국(FBI)은 조사 결과 심층 인터넷에서 활동한 조직으로 추적되었다고 밝혔습니다…».
"처음 떠오른 생각과 질문은 이랬습니다: 요원들은 알고 있을까요? 북한 조직이 자산을 인출하기 위해 우크라이나 자포리자 출신 일반인을 고용했다는 걸 알고 있을까요? 누가 그렇게 능숙하게 시스템을 해킹했고, 누가 그들에게 도난 자금을 빠르게 세탁하도록 도왔는지 추측할 수 있을까요? 또한 저는 인공 지능을 사용해 일반적인 요청을 시뮬레이션하고 보호를 우회했습니다", - 세르게이가 말합니다.
그의 말에 따르면, 실제로 도난당한 자산을 DEX, 크로스체인 브리지 및 믹서 등을 통해 이동하고 변환하는 것은 매우 쉽습니다. 작업 측면에서는 해커들이 암호화폐 자산에 접근하기 위해 다양한 방법을 사용합니다. 이는 소프트웨어 및 지갑 코드, 거래소 플랫폼의 취약점을 찾는 것부터 시작됩니다. 또한 서버에 대한 DDoS 공격을 통해 침투 기회를 창출하는 것도 포함됩니다. 동시에 도난당한 데이터베이스의 비밀번호나 특수 소프트웨어를 사용하는 것도 포함됩니다.
또한, 위에서 언급된 방법들의 다양한 조합을 사용하는 것도 한 가지 방법입니다. 사이버 공간의 모든 구석에서 인간의 창의성은 어떤 목표도 달성할 수 있습니다.