이 요약문은 바이낸스 해킹에 관한 코인텔레그래프의 보도를 요약한 것으로, 거래소의 최신 입장을 반영해 업데이트됐다. 조사는 진행 중이며 수치와 복구 일정은 변경될 수 있다. 원래의 타임라인은 보관된 실시간 보도 를 참조하면 된다.
목요일 해커들은 바이낸스에서 약 63억 달러를 훔쳤으며, 이는 현재까지 기록된 최대 규모의 암호화폐 절도 사건이다. 업계 파트너들은 피해 자산 약 30억 달러를 동결했으며, 고객들은 출금 재개를 기다리고 있다.
TRM 랩스는 목요일 UTC 기준 오후 8시 5분경 최초의 무단 이체를 추적했으며, 여러 블록체인에서 바이낸스 지갑의 자금이 빠져나갔다. 공격자들은 거래소가 출금을 처리하기 위해 인터넷에 연결해 두는 핫월렛을 표적으로 삼았다.
TRM은 이번 공격을 북한의 트레이더트레이터 그룹의 소행으로 지목했다. 이 그룹은 2025년 2월 15억 달러 규모의 바이비트 절도 사건과 관련해 미국 연방수사국(FBI)의 지목을 받았다. 바이낸스는 공격자의 신원을 공개적으로 확인하지 않았다.
바이낸스의 공동 CEO 리처드 텅은 “분명히 말하자면, 공격자가 단순히 한 엔지니어의 권한을 이용한 것도 아니고, 단 한 번의 ‘원클릭’ 작업도 아니었습니다”라며 “우리 조사에서는 어느 개인에게도 책임을 돌리지 않았습니다”라고 말했다.
바이낸스는 피해를 보전하기 위해 회사 자금 63억4,000만 달러 이상을 확보해 두었으며, 여기에는 피해 토큰으로 이미 보유한 50억 달러가 포함된다고 밝혔다. 그러나 이 배정액에는 동결된 자산이 포함되지 않으며, 거래소는 거래소와 장외거래를 통해 나머지 토큰을 매입하고 있다고 밝혔다.
대변인은 50억 달러가 바이낸스의 수탁 아래 있었다고 코인텔레그래프에 밝혔지만, 보안 우려를 이유로 지갑 주소 공개를 거부했다. 보안업체 서틱은 보유 자산을 독립적으로 검증하려면 더 많은 정보가 필요하다고 밝혔다.
동결된 자금이 반드시 회수된 자금인 것은 아니며, 바이낸스는 도난당한 가상자산 중 실제로 얼마를 통제권 아래 되찾았는지 아직 공개하지 않았다.
해킹에서 EIP-7702의 역할에 대한 조사 강화
공격자들이 바이낸스 지갑을 비우는 데 사용한 뒤 이더리움의 EIP-7702 업그레이드가 비판을 받았다. EIP-7702는 지갑이 자신을 대신해 소프트웨어가 작동하도록 권한을 부여할 수 있게 하는 기능이다. 블록에이드 CEO 이도 벤나탄은 손상된 서명 시스템이 도난을 가능하게 했을 가능성이 높다고 코인텔레그래프에 말했다.
벤나탄은 공격자들이 EIP-7702 없이도 자금을 훔칠 수 있었지만, 이 기능이 보호 조치를 우회하고 한 번에 자산을 빼내는 데 도움을 줬을 수 있다고 말했다.
텅은 공격자가 EIP-7702 위임을 사용해 바이낸스의 일반 승인 통제를 거치지 않고 핫월렛에 대한 실행 권한을 얻었다고 말했다. 그는 “자기 파괴 메커니즘”이 도구와 흔적을 없애 조사를 복잡하게 만들었다고 밝혔다.
바이낸스는 조사관들이 처음 의심받은 손상된 노트북 외에도 추가 침해를 발견했다고 밝혔다. 그러나 지갑 개인 키가 유출됐다는 증거는 없다고 보고했으며, 약 48시간 이내에 추가 기술 조사 결과를 공유할 것으로 예상한다고 말했다.
체이널리시스는 자동화된 자금세탁을 나타낼 수 있는 수천 건의 거래가 짧은 시간에 연이어 발생한 것을 관찰했으며, 자금이 주소들 사이를 순환하고 때로는 앞서 사용된 지갑으로 되돌아가는 양상을 보였다고 밝혔다.
바이낸스 사용자들, 출금 재개 기다려
이번 도난 사건은 가상자산 가격을 뒤흔들었고, 탈중앙화 대출업체 Aave는 예방 조치로 신규 예치와 차입을 일시 중단했다. Aave는 금요일 오후 시장을 재개했지만, 바이낸스의 출금 중단은 계속됐다.
바이낸스는 금요일 업데이트 에서 보안 점검을 완료하는 것을 전제로 11월 1일 일요일부터 단계적으로 출금을 재개하기 시작하는 것을 목표로 한다고 밝혔다. 예치와 영향을 받지 않은 기타 서비스는 계속 운영됐다.
거래소는 발표 후 12시간 이내에 최초 준비금 증명 스냅샷을 확보할 계획이며, 결과는 월요일까지 준비될 것이라고 밝혔다. 이 보고서는 바이낸스가 보유한 자산과 고객 잔액의 뒷받침 내역을 보여주기 위한 것이다.
매거진: 뉴스가 보도되기 한 달 전 싱가포르에서 변조된 원장이 보고되다: 아시아 익스프레스