바이빗 해킹 사건의 범인으로 박진혁이 그 배후일 수 있다는 의혹이 제기되었습니다. 이는 역대 최대 규모의 암호화폐 해킹 사건입니다.

박진혁은 미국으로부터 워너크라이 랜섬웨어 제작, 소니 픽처스 해킹, 방글라데시 중앙은행 해킹 등의 혐의를 받고 있는 해커입니다. 그는 또한 라자루스 그룹과 연계된 조선엑스포 합작회사와도 관련이 있는 것으로 알려져 있습니다.

라자루스 그룹은 북한의 지원을 받는 것으로 추정되는 미상의 해커 집단입니다. 2010년 이후 연구원들은 이들이 전 세계의 주요 사이버 공격들과 연관되어 있다고 밝혔습니다.

라자루스의 이전 해킹 사례들은 다음과 같습니다: (2번사진)
- 엑시 인피니티(로닌 브릿지) - 6억 2500만 달러
- 하모니 브릿지 - 1억 달러
- 아토믹 월렛 - 1억 달러
- 스테이크 - 4100만 달러
- 알파포 핫월렛 - 6000만 달러 이상
- 와지르엑스 - 2억 3000만 달러

오늘 바이빗은 이더리움 멀티시그 콜드월렛을 대상으로 한 대규모 해킹 공격을 당했습니다. 보안 전문가 ZachXBT는 이번 공격을 라자루스 그룹과 연관 지었는데요.
바이빗의 CEO는 해커들이 가짜 인터페이스로 서명자들을 속이는 동시에 거래 내용을 몰래 변경했다고 밝혔습니다.

일반적인 송금 승인 대신 해커들은 바이빗 콜드월렛의 스마트 컨트랙트 로직을 변경하여 완전한 통제권을 획득하고 모든 이더리움 잔액을 알 수 없는 주소로 빼돌렸습니다. 바이빗은 이번 공격이 이 하나의 월렛으로 제한되었다고 확인했습니다. (3번사진)

테스트 거래, 월렛 추적, 타이밍 그래프를 포함한 포렌식 분석 결과, 이번 공격에 사용된 전술이 라자루스 그룹의 알려진 수법과 일치하는 것으로 확인되었습니다. 다음 조치는 아직 기다리고 있는 중입니다.

원본