호스킨슨, Binance Sweeper와 EIP-7702의 위험성 경고
카르다노 창립자 찰스 호스킨슨은 공격자가 이더리움의 EIP-7702 위임 기능을 이용해 바이낸스 핫월렛을 노렸다는 분석을 공유한 뒤 “매우 위험한 코드”라고 경고했다. CyberSatoshi가 공개한 분석은 토큰을 처리하고 8억 2,300만 달러 상당의 USDC를 보유한 외부 볼트를 호출할 수 있었다고 주장되는 맞춤형 스위퍼를 설명한다. 이러한 주장은 독립적으로 확인되지 않았다.
CyberSatoshi는 해당 의혹의 작전이 지갑의 트랜잭션 논스가 바뀌는 상황에 대응하기 위해 사전 서명된 승인 50건을 사용했다고 밝혔다. 또한 공격자에게는 지갑의 개인 키나 바이낸스 서명 시스템에 대한 무제한 접근 권한이 필요했을 것이라고 인정했다. EIP-7702는 계정 실행을 위임할 때 유효한 서명을 요구하며, 사양은 위임된 코드가 계정에 무제한으로 접근할 수 있다고 경고한다.
호스킨슨은 특정 프로토콜 결함을 지목하지 않았으며 분석의 어느 부분에 동의하는지도 설명하지 않았다. 따라서 이 보고서는 지갑 보안과 서명 통제에 관한 의문을 제기하지만, 자격 증명이 어떻게 확보됐는지 밝혀내거나 의혹이 제기된 공격의 전체 영향을 확인하지는 못한다.
Neutral
이 기사가 확인된 손실액이 있는 확정적인 익스플로잇이 아니라 의혹과 기술적 분석을 보도하고 있으므로, 즉각적인 시장 신호는 중립적입니다. 기사 내용은 EIP-7702 자체에 프로토콜 결함이 있다고 입증하지 않습니다. 사양은 서명된 승인을 요구하며, 위임된 코드가 계정에 광범위한 접근 권한을 얻을 수 있다고 경고합니다. 아직 해결되지 않은 핵심 쟁점은 지갑 자격 증명이나 서명 권한이 침해되었는지 여부입니다.
단기적으로 트레이더들은 Binance의 대응, 출금 또는 준비금 관련 업데이트, 피해 자금에 관한 확인 여부를 주시할 수 있습니다. 큰 손실이 검증될 경우, 이 소식은 일시적인 위험 회피를 촉발하고 거래소 관련 자산에 압력을 가하며 ETH 및 스테이블코인 시장의 변동성을 키울 수 있습니다. 과거에도 비슷한 거래소 보안 우려는 급격하지만 일시적일 수 있는 반응을 일으키곤 했습니다. 압박이 지속될지는 시장의 신뢰와 확인된 손실 규모에 달려 있습니다.
장기적으로는 키 관리나 위임 코드 보호 장치의 취약점이 확인될 경우 거래소의 자산 보관, EIP-7702 구현, 승인 제어에 대한 감시가 강화될 수 있습니다. 이는 보안 비용을 높이고 투자 심리를 악화시킬 수 있지만, 보호 장치가 더 명확해지거나 이번 사건이 서명 접근 권한의 침해에 국한됐다는 증거가 나오면 더 광범위한 시장 영향을 제한할 수 있습니다. 사실이 확인될 때까지 트레이더들은 의혹이 제기된 공격과 입증된 Ethereum 프로토콜 취약성을 구분해야 합니다.