How ‘Booth Babes’ Can Result in Huge Hacks Like Drift’s

* 2억 8500만 달러 규모의 Drift 해킹은 최소 6개월간 지속된 정교한 장기 정보 작전으로, 북한 국가 지원 그룹(예: UNC4736)이 주도했을 가능성이 높습니다. * 공격자는 검증 가능한 전문 경력을 가진 가상의 신원을 사용하고, 100만 달러의 자본을 예치했으며, 암호화폐 컨퍼런스에서 여러 차례 대면 회의를 통해 신뢰를 쌓은 후 엔드포인트 취약점(예: VS Code)을 악용하여 관리자 멀티시그 키를 손상시켰습니다. * 이 사건은 암호화폐 프로젝트에 대한 국가 수준의 새로운 위협을 시사하며, 공격자는 코드 백도어 삽입보다 운영 보안 정보 수집을 우선시하며, 다른 팀에 대한 유사한 표적 공격이 진행 중일 가능성이 있습니다. * Circle은 도난된 USDC를 CCTP를 통해 자금이 브릿징되는 약 6시간의 창 동안 동결하지 않아 심각한 비판을 받았으며, 기술적 능력과 서비스 약관상 동결이 가능했음에도 불구하고 그렇게 하지 않았습니다. * Circle의 정책은 공식 법원 명령이나 법 집행 요청을 기다리는 것으로 특징지어지며, 이는 신뢰할 수 있는 보안 전문가 정보에 기반하여 더 적극적이고 기꺼이 동결하는 Tether와 대조적입니다. * 주요 업계 문제는 블록체인 속도와 법적/규제 프레임워크 간의 격차로, Circle과 같은 기업이 적극적인 피해자 보호보다 최소한의 법적 조치를 선택하는 '형식적 준수(performative compliance)' 격차를 만듭니다. * DeFi 및 암호화폐 팀은 운영 보안을 근본적으로 개선해야 합니다: 엄격한 엔드포인트 보호, 서명용 별도 장치 사용, 세분화된 정책을 통한 키 관리, 독립적인 운영 보안 감사 실시. * '부스 베이비' 현상은 컨퍼런스에서의 열악한 보안 문화를 예시하며, 기업이 대표자를 제대로 검증하지 않아 사회 공학 및 정보 수집에 쉬운 공격 벡터를 제공합니다. * 비북한 중개인('노트북 노새')을 사용한 정교함은 공격자가 인간의 편향과 편안함을 악용하며, 시각적 또는 국적 기반 프로파일링이 효과적이지 않음을 강조합니다.