바이낸스 해킹, 서명 시스템 조작에서 비롯됐을 가능성
Binance 해킹은 개인 키를 탈취한 것이 아니라 공격자들이 거래소의 트랜잭션 서명 인프라를 조작한 사건일 수 있다고 Blockaid CEO 이도 벤나탄이 Cointelegraph에 밝혔다. 그는 이 분석이 잠정적이라고 설명했으며, 의심되는 수법은 ‘키 오용’과 유사하다고 말했다. 즉, 서명 시스템을 속이거나 침해해 기반 키를 노출하지 않은 채 악성 트랜잭션을 승인하게 하는 방식이다.
Blockaid의 온체인 분석에 따르면 공격자들은 Binance 14를 겨냥한 단일 트랜잭션에 EIP-7702 승인 50건을 묶었다. 그중 한 승인이 해당 계정에 필요한 nonce와 일치해 실행이 가능해졌고, 토큰과 Ether를 빼낼 수 있는 미검증 컨트랙트에 권한을 위임할 수 있었다고 한다. Binance는 사건이 어떻게 발생했는지 확인하지 않았다. Arkham CEO 미겔 모렐은 키가 도난당했는지 인프라가 침해됐는지 판단하기에는 정보가 충분하지 않다고 말했으며, 공격이 아직 진행 중일 가능성을 제기했다. 기사에 따르면 피해액은 25억 달러를 넘는다.
벤나탄은 의심되는 Binance 해킹을 2025년 2월 Bybit 공격과 비교했다. 당시 공격자들은 개발자의 자격 증명을 침해하고 지갑 서명자들을 속여 악성 트랜잭션을 승인하게 했다. 그는 또한 이번 활동이 북한 해커들의 소행으로 지목된 작전과 유사한 점을 보였다고 말했지만, 이는 확인되지 않았다.
Bearish
Binance 해킹 의혹은 단기 시장 심리에 부정적입니다. 25억 달러가 넘는 손실이 보고되면서 거래소 보안, 추가 자금 유출 가능성, 사건이 아직 진행 중일 가능성에 대한 우려가 커지고 있기 때문입니다. 트레이더들은 BNB와 같은 거래소 연계 자산에 대한 익스포저를 줄이거나, 자금을 자체 보관 방식으로 옮기거나, 사건 규모가 확인되기를 기다리는 방식으로 대응할 수 있습니다. 기사에서 공격이 Bitcoin이나 더 넓은 네트워크에 직접 영향을 미쳤다고 입증하지는 않지만, 암호화폐 시장 전반에서 변동성과 위험 프리미엄이 높아질 수 있습니다.
이번 사건은 더 광범위한 운영상 위험도 드러냅니다. 개인 키가 탈취되지 않더라도 서명 인프라가 침해될 수 있습니다. 이러한 우려로 거래소의 자산 보관 및 지갑 통제 체계에 대한 조사가 강화될 수 있습니다. 의심되는 수법은 2025년 2월 Bybit 공격과 비교되고 있습니다. 당시에는 자격 증명 침해와 기만적인 거래 승인 사례가 보고됐습니다. 이런 유사성은 경계심을 높일 수 있지만, Binance 공격의 정확한 원인과 공격 주체에 대한 판단은 아직 확인되지 않았습니다. 장기적인 시장 영향은 Binance의 대응, 자산 회수 또는 동결 여부, 그리고 보안 변경에 관한 증거에 달려 있습니다. 투명한 해결은 압력을 완화할 수 있지만, 불확실성이 계속되거나 추가 손실이 발생하면 약세 심리가 장기화될 가능성이 큽니다.