TechFlow 보도에 따르면, 1월 26일 코인텔레그래프는 사이버보안 연구원 제레미아 폴러(Jeremiah Fowler)가 약 1.49억 개의 사용자 이름과 비밀번호를 포함한 공개 데이터베이스를 발견했다고 보도했다. 이 데이터는 정보 탈취 악성코드(malware)를 통해 감염된 개인 기기에서 수집된 것이다. 해당 데이터베이스에는 여러 주요 플랫폼과 연관된 계정 정보가 포함되어 있으며, 그중 최소 42만 개는 바이낸스(Binance) 사용자와 관련된 로그인 자격 증명이다.
전문가들은 이번 사건이 바이낸스 시스템이 해킹된 것이 아니라, 감염된 기기에서 저장된 로그인 정보를 ‘정보 탈취’ 악성코드를 통해 추출한 것이라고 강조했다. 이 악성코드는 게임 치트 도구나 모디파이어(modifier)로 위장하며, 특히 암호화폐 지갑 및 브라우저 확장 프로그램을 표적으로 삼는다. 이 악성코드는 100종 이상의 브라우저와 바이낸스, 코인베이스(Coinbase), 크립토닷컴(Crypto.com), 메타마스크(MetaMask) 등 최소 80개의 암호화폐 거래소에 영향을 미친다.




