바이낸스 해킹: EIP-7702 서명은 키의 안전성을 입증하지 못한다
Binance 해킹에 관한 GCSA의 새로운 포렌식 보고서는 검증된 EIP-7702 권한 부여 서명 50개가 서명 능력이 있었음을 입증하지만, 개인 키가 탈취되었는지 여부를 확정하거나 요청을 시작한 사람을 식별할 수는 없다고 밝혔습니다. 보고서는 18건의 트랜잭션을 검토하고 권한 부여와 자산 이동을 추적했으며, 권한 취소 서명 하나를 조사했습니다. 유효한 EIP-7702 서명이 Binance의 키가 안전했다는 증거는 아니라고 강조합니다. 온체인 데이터만으로는 키 탈취, 서명 서비스 악용, 또는 승인의 침해를 구분할 수 없습니다.
GCSA는 또한 MetaMask Gas Station과 연관된 세 건의 트랜잭션에서 자금 조달액과 가스 예산액이 일치하는 것을 확인했습니다. 이는 추가 조사를 위한 검증 가능한 단서이지, 운영자의 신원이나 IP 주소를 증명하는 것은 아닙니다. 보고서는 엔지니어의 노트북이 침해되었다는 Binance의 설명이나 북한 측 행위자에 대한 외부의 귀속 판단을 독립적으로 확인하지 않습니다.
보고서의 스냅샷 시점에 대상 주소 하나는 약 1억 7,500만 USDT를 보유한 채 여전히 블랙리스트에 올라 있었습니다. 권한이 취소되거나 자금이 동결되었다고 해서 자산이 반환된 것은 아닙니다. 조사 결과는 Ethereum에 초점을 맞추며, 영향을 받은 모든 체인을 대상으로 한 전체 감사는 아닙니다. 트레이더에게 이 보고서는 증거를 명확히 해 주지만, 침해의 근본 원인이나 최종 손실액을 밝혀내지는 못합니다.
Neutral
이 보고서는 중요한 보안 조사 결과를 제시하지만, 새로운 익스플로잇을 발표하거나 침해의 근본 원인을 확인하지 않았으며, 회수되지 않은 손실의 최종 규모도 확정하지 않았습니다. 핵심 결론은 유효한 EIP-7702 서명 50개만으로는 개인 키가 도난당했는지 알 수 없다는 것입니다. 이러한 구분은 사건에 대한 대중의 이해를 높여 주지만, 중요한 운영상의 질문은 여전히 해결되지 않은 채 남아 있습니다.
단기적으로 트레이더들은 Binance 관련 출금, 거래소의 공지, 스테이블코인 동결 관련 상황, 그리고 서명 시스템이 침해되었다는 추가 증거를 계속 주시할 수 있습니다. 블랙리스트에 오른 주소에 아직 남아 있다고 보고된 1억 7,500만 USDT 잔액도 자금 회수 가능성에 대한 관심을 이어가게 할 수 있습니다. 그러나 동결은 자금이 반환되었다는 뜻이 아니며, 보고서 자체에도 새로 확인된 회수 내용은 없습니다. 따라서 이 기사는 시장 전반의 즉각적인 움직임을 뒷받침하는 직접적인 근거를 제한적으로만 제공합니다. 가격 반응이 나타나더라도 시장 심리에 좌우되고 거래소 및 스테이블코인 위험에 초점을 맞출 가능성이 더 큽니다.
장기적으로는 이번 조사 결과가 개인 키 보관뿐 아니라 지갑 인프라, 승인 통제, 엔드포인트 보안, 제3자 서비스에 대한 검토도 강화할 수 있습니다. 유사한 거래소 해킹은 단기적인 변동성과 출금 증가를 초래하는 경우가 많았으며, 시장에 지속적인 영향을 미칠지는 고객 자금, 거래소의 지급 능력, 시정 조치가 신뢰할 수 있게 다뤄졌는지에 달려 있었습니다. 이 보고서는 더 광범위한 지급 능력 문제를 확인하지도, 책임 소재와 자금 회수 문제를 해결하지도 않았으므로 중립적인 시장 분류가 가장 적절합니다.