EIP-7702: 64억 달러 규모의 바이낸스 해킹에 사용된 이더리움 기능
2025년 5월 활성화된 이더리움 업그레이드인 EIP-7702는 일반 지갑이 일시적으로 스마트 계약 코드를 실행할 수 있게 합니다. 이를 통해 트랜잭션을 묶고, 가스비를 후원하며, 권한이 제한된 키를 사용할 수 있지만 위임된 코드는 지갑의 자금에 접근할 수 있습니다.
2026년 10월 29일, 공격자들은 10개 블록체인의 바이낸스 지갑에서 약 64억 달러를 훔쳤습니다. TRM Labs와 Chainalysis는 이 절도 사건을 북한 해킹 그룹 TraderTraitor의 소행으로 지목했습니다. 이더리움에서는 공격자가 사전 서명된 EIP-7702 승인 50건을 사용해 바이낸스 핫월렛을 자산을 쓸어 담는 지갑으로 바꾸고, 자산을 공격자가 통제하는 주소로 옮긴 것으로 알려졌습니다.
이 사건이 이더리움 자체의 결함을 뜻하는 것은 아닙니다. EIP-7702에는 계정 소유자의 유효한 승인 서명이 필요합니다. 바이낸스는 조사 결과 엔지니어의 노트북이 침해됐고, 그 밖에도 추가 침입 지점이 발견됐다고 밝혔습니다. 이번 사건은 EIP-7702 위임의 보안 위험과 거래소 지갑 서명 시스템을 보호하는 일의 중요성을 보여줍니다.
Bearish
이번 소식은 64억 달러 규모의 도난 보도로 거래소 보안과 위임된 지갑 권한의 위험에 대한 우려가 커지면서 단기 심리에 부정적으로 작용합니다. 트레이더들은 중앙화 거래소를 더 조심스럽게 대하고, Binance 관련 자금 흐름과 스프레드를 살펴보며, 더 안전한 자산 보관 방식을 찾을 수 있습니다. 이러한 반응은 거래소 관련 자산과 전체 암호화폐 시장의 단기 변동성을 키울 수 있으며, 특히 추가 정보에서 침해나 서비스 장애가 계속되고 있다는 정황이 드러나면 그럴 가능성이 큽니다.
그러나 이번 사건을 프로토콜 버그를 통해 Ethereum이나 EIP-7702가 공격당했다는 증거로 해석해서는 안 됩니다. 계정은 유효한 서명으로 위임을 승인해야 하며, 기사에 따르면 다른 체인의 Binance 지갑들도 서명된 전송을 통해 자금을 보냈습니다. 이는 지갑 서명 인프라가 침해되었음을 시사합니다. 네트워크가 정상적으로 작동하고 사건이 Binance 시스템에 국한된다면, 이러한 구분은 ETH 매도세가 장기화되는 것을 제한할 수 있습니다.
기사에서 언급된 Bybit 도난 사건을 비롯한 과거 거래소 해킹은 즉각적인 위험 회피, 출금 증가, 변동성을 초래하는 경우가 많았습니다. 장기적 영향은 손실 규모, 자금 회수 가능성, 규제 또는 운영상의 대응, 그리고 다른 플랫폼에서도 유사한 침해가 보고되는지에 따라 달라집니다. 이번 사건은 지갑 서비스 제공업체와 개발자들이 권한 관련 경고와 위임 보호 장치를 개선하도록 촉진할 수도 있습니다. 전반적으로 보안 충격은 단기적으로 약세 요인이지만, 시장에 미칠 장기적 영향은 불확실하며 이번 사건만으로 Ethereum의 펀더멘털이 바뀌지는 않습니다.