EIP-7702가 바이낸스 해킹 피해를 키웠을 가능성
Blockaid는 이더리움의 EIP-7702가 보고된 63억 달러 규모의 바이낸스 해킹을 일으킨 것은 아니지만, 공격자들이 한 번의 일괄 작업으로 자금을 옮기거나 출금 보호 장치를 우회하는 데 도움이 됐을 가능성이 있다고 밝혔습니다. 이 업그레이드가 없었더라도 공격자들은 자금을 훔칠 수 있었겠지만, 여러 차례 거래해야 했을 수도 있습니다.
Blockaid의 CEO 이도 벤나탄은 개발자 장비가 침해돼 공격자들이 바이낸스의 지갑 서명 인프라에 접근했을 것으로 의심합니다. 바이낸스 CEO 리처드 텡은 조사관들이 개인 키 유출 증거를 찾지 못했다고 말했습니다. Ambire CEO 이보 게오르기에프는 공격자들이 이미 거래를 승인할 수 있었다면 EIP-7702가 큰 차이를 만들지는 않았을 것이라고 밝혔습니다. 다만 악의적인 위임은 취소하지 않으면 계속 활성 상태로 남을 수 있다고 경고했습니다.
2025년 이더리움 Pectra 업그레이드에서 도입된 EIP-7702는 일반 지갑에서도 여러 거래를 묶는 기능을 비롯한 스마트 컨트랙트 기능을 사용할 수 있게 합니다. 보안 전문가들은 악의적인 위임이 지갑의 자금을 빼낼 수 있다고 이전부터 경고해 왔습니다. 바이낸스는 보고된 손실을 보전하겠다고 밝혔습니다. 이번 사건은 거래소 서명 시스템의 위험과 거래 시뮬레이션 및 신중한 위임 관리의 필요성을 부각합니다.
Neutral
보도된 바이낸스 해킹은 심각한 보안 사고이며 중앙화 거래소에 대한 투자 심리를 악화시킬 수 있습니다. 하지만 해당 기사는 EIP-7702가 침해를 일으켰다거나 이번 사건이 더 넓은 암호화폐 시장의 취약성을 반영한다는 점을 입증하지 않습니다. 손실을 보전하겠다는 바이낸스의 발표된 계획은 고객 손실과 파급 효과에 대한 우려를 줄이는 데 도움이 될 수 있습니다.
단기적으로 트레이더들은 조사 진행 상황, 자금 이동이 있었다면 그 규모, 그리고 바이낸스가 정상 운영을 유지할 수 있는지에 반응할 수 있습니다. 자산 보관과 거래 승인에 대한 신뢰가 약해지면 거래소 관련 토큰과 암호화폐 전반의 변동성이 커질 수 있습니다. 그러나 기사에는 시장 가격 데이터나 더 광범위한 차질의 증거가 없으므로 시장 방향을 예측할 근거는 충분하지 않습니다.
과거 거래소 침해 사고는 즉각적인 위험 회피, 자금 인출, 거래소 관련 자산에 대한 압박을 유발하는 경우가 많았습니다. 장기적인 영향은 손실이 확산되는지, 보안 통제가 개선되는지에 따라 달라집니다. 이번 사안의 핵심 문제는 서명 시스템의 침해로 보이며, EIP-7702는 공격 자체를 가능하게 하기보다는 자금 이동을 더 효율적으로 만들 수 있습니다. 장기적으로는 지갑 권한 위임, 거래 시뮬레이션, 거래소의 서명 절차에 대한 검토가 강화될 수 있습니다. 따라서 단기적으로 보안 관련 변동성이 높아진 점을 인정하되, 시장 전체에 미치는 영향은 중립으로 평가하는 것이 가장 적절합니다.