바이낸스 해킹: EIP-7702, 25억 달러 규모 지갑 탈취와 연관

보도에 따르면 바이낸스 해킹으로 이더리움의 EIP-7702 승인 기능을 이용해 거래소의 Binance 14 이더리움 핫월렛에서 약 25억 달러가 빠져나갔다. 공격자는 승인 요청 50건을 준비했으며, 분석가들은 그중 한 건이 승인됐다고 밝혔다. 그 결과 악성 컨트랙트가 거래마다 별도의 승인을 받지 않고도 자금을 옮길 수 있었다. 이번 사건은 여러 네트워크에서 약 63억 달러 규모의 자산에 영향을 준 것으로 추정되는 더 광범위한 침해의 일부였다. 바이낸스의 예비 조사에서는 DevOps 엔지니어의 노트북이 침해됐을 가능성과 내부 서비스 컨테이너에 대한 접근이 확인됐다. 거래소는 지갑 개인 키가 유출됐다는 증거는 발견하지 못했다고 밝혔다. 바이낸스는 일시적으로 출금을 제한하고 SAFU 펀드와 회사 보유금으로 고객 손실을 보전하겠다고 말했다. 테더, 서클 및 기타 파트너들은 23억 달러가 넘는 USDT와 USDC를 동결했다. 바이낸스는 영향을 받은 자산 중 총 약 30억 달러가 동결됐다고 밝혔다. 아비트럼도 관련 자산을 제한된 지갑으로 옮겼다. 이번 바이낸스 해킹이 EIP-7702 자체의 결함을 입증하는 것은 아니지만, 위임된 지갑 권한과 취약한 내부 접근 통제의 위험을 부각한다. 트레이더는 자산 흐름, 복구 상황 업데이트, 출금 조건을 주시해야 한다. 동결 조치로 현금화가 어려워질 수 있으며, 추가적인 보안 정보 공개는 거래소와 지갑 승인 도구에 대한 신뢰에 영향을 줄 수 있다.