블록체인 보안 기업 블록에이드에 따르면, 손상된 서명 시스템이 바이낸스의 63억 달러 해킹을 가능하게 한 것으로 보이며 이더리움의 EIP-7702 업그레이드가 공격자들의 보안 검사를 우회하는 데 도움이 됐을 수 있다.
블록에이드의 공동 창립자 겸 CEO인 이도 벤나탄은 금요일 코인텔레그래프에 EIP-7702가 없었더라도 공격자들이 자금을 탈취할 수 있었을 것이라고 말했다.
벤나탄은 공격자들이 그렇지 않았다면 여러 거래를 해야 했을 것이라고 설명하며 “7702 업그레이드는 이를 한 번에 처리하는 방법이자, 그들이 했을 법한 어떤 종류의 검사를 우회하는 방법일 수 있다”고 말했다.
바이낸스는 금요일 63억 달러 규모의 해킹을 당했으며 이는 암호화폐 역사상 최대 규모라고 확인하고 모든 손실을 보상하겠다고 약속했다. 해당 거래소는 엔지니어 중 한 명의 노트북이 침해됐다고 처음에는 의심한 뒤추가적인 침해 지점을 발견했다고 밝혔다.
바이낸스 해킹 전부터 보안 우려가 제기된 EIP-7702
이더리움은 2025년 5월 Pectra 업그레이드의 일환으로 Ethereum Improvement Proposal 7702(EIP-7702)를 도입했으며, 일반 지갑이 묶음 거래와 가스비 대납 같은 스마트 계약 기능을 사용할 수 있도록 했다.
보안 우려는 수주 내에 나타났다. 2025년 5월 암호화폐 거래 기업 윈터뮤트는 초기 EIP-7702 위임의 대부분이 손상된 지갑을 자동으로 비우도록 설계된 악성 계약을 가리킨다고 보고했다.
위험은 2025년 9월 월드 리버티 파이낸셜(WLFI) 토큰 보유자들이 악성 EIP-7702 위임과 관련된 손실을보고하면서 다시 부각됐다.
이더리움 커뮤니티 구성원 VEER는 2024년 EIP-7702 논의 과정에서 제기된 보안 경고를 인용했다 .
VEER는 이후 바이낸스 공격이 단일 악성 서명보다 광범위해 보였지만, EIP-7702가 공격자들에게 “이더리움에서 손쉽게 쓸 수 있는 일괄 처리 버튼”을 제공했다고 말했다.
서명 시스템 손상 의심
바이낸스 CEO 리처드 텡은 조사관들이 지갑 개인 키가 유출됐다는 증거를 찾지 못했다고 말했다.
벤나탄은 공격자들이 손상된 개발자의 컴퓨터를 이용해 바이낸스의 지갑 서명 인프라에 접근했을 수 있다고 말했다.
그는 “결국 공격자들은 바이낸스 핫월렛 중 하나를 보관하고 있을 가능성이 매우 높은 보안 서명자가 거래를 제안받을 수 있는 위치에 도달했다”며 “핵심은 결국 서명자가 서명해서는 안 되는 거래에 서명했다는 것”이라고 말했다.
실시간 업데이트: 바이낸스, 63억 달러 해킹에서 추가 침해 지점 발견
이더리움 지갑 제공업체 앰비어의 공동 창립자 겸 CEO인 이보 게오르기예프는 해커들이 이미 거래를 승인할 수 있는 능력을 갖고 있었기 때문에 EIP-7702가 공격에 미친 차이는 거의 없었다고 말했다.
그는 공격자들이 다른 방법으로도 자금을 비울 수 있었지만, 거래소 엔지니어들이 시스템 통제권을 되찾은 뒤 악성 EIP-7702 위임을 철회해야 한다는 점을 간과할 수 있다고 경고했다.
게오르기예프는 “이는 EIP 7702의 문제이며, 그저 매우, 매우 잘못 이해되고 있다”고 말했다.
벤나탄은 유사한 서명 시스템 공격이 다른 거래소에도 위협이 된다고 경고했으며, 거래 시뮬레이션이 승인되기 전에 악성 요청을 탐지하는 데 도움이 될 수 있다고 말했다.
매거진: 비트겟을 둘러싸고 비판받는 THORChain, 블록체인을 넘어 진화하는 ETH: 홀더스 다이제스트