업데이트(UTC 10월 30일 오전 2시 44분): 바이낸스의 보안 침해 예비 조사 내용을 포함하도록 이 기사를 업데이트했다.
바이낸스는 수십억 달러 규모의 암호화폐 침해 사건에 대한 초기 조사 결과, 손상된 데브옵스 엔지니어의 노트북이 지목됐다고 밝혔다.
거래소는 공격자가 노트북 침해를 통해 서비스 컨테이너에 접근하고 승인되지 않은 출금 거래를 제출할 수 있었을 것이라고 밝혔다. 거래소는 지갑 개인 키가 유출됐다는 증거는 발견하지 못했지만, 조사는 아직 진행 중이라고 말했다.
목요일 앞서 코인텔레그래프와 대화한 벤나탄은 블록에이드의 예비 평가에서도 ‘키 오용’이 지목됐다고 말했다. 이는 공격자가 기저의 개인 키를 추출하지 않고도 서명 시스템을 속이거나 손상시켜 악성 거래를 승인하게 하는 방식이다.
“서명 인프라가 손상된 것으로 보입니다. 키가 유출됐다고는 생각하지 않습니다.”라고 그는 말했다.
벤나탄의 평가는 유사한 공격에 대한 블록에이드의 경험과 온체인 활동에 대한 관찰을 바탕으로 했다.
바이낸스, 피해 규모 63억 달러로 추산…약 30억 달러 동결
바이낸스는 이제 총 피해 규모를 약 63억 달러로 추산하며, 블록체인 파트너들과 협력해 영향을 받은 자산 약 30억 달러를 온체인에서 동결했다고 밝혔다.
거래소는 사용자 자금은 안전하다며 Secure Asset Fund for Users(SAFU)와 회사 자금으로 모든 손실을 보전하겠다고 밝혔다. 또한 업데이트된 준비금 증명(Proof of Reserves)을 공개하겠다고 약속했다.
바이낸스는 보안 점검을 진행하는 동안 입출금을 일시 중단했으며 영향을 받은 주소의 승인을 취소했다고 밝혔다. 또한 법 집행기관 및 블록체인 정보 파트너들과 협력해 자금을 추적하고 회수하고 있다.
거래소는 조사가 완료되고 사실관계가 완전히 검증되면 상세한 기술 사후 분석을 공개하겠다고 밝혔다.
블록에이드, 악성 지갑 위임 확인
Blockaid는 X에 게시한 온체인 분석에서 공격자가 바이낸스 14를 대상으로 한 단일 거래에 50개의 EIP-7702 인증을 묶었다고 밝혔다. 보도에 따르면 인증 하나가 해당 계정에 필요한 논스와 일치해 거래가 승인될 수 있었다.
EIP-7702를 사용하면 계정이 실행을 스마트 계약 코드에 위임할 수 있다. 블록에이드는 해당 계정이 검증되지 않은 스위퍼 계약에 위임됐으며, 지정된 운영자가 토큰과 이더를 인출할 수 있었다고 밝혔다.
관련 기사: 바이낸스 해킹에 암호화폐 시장 ‘출렁’…BNB 7% 하락, 비트코인도 하락
벤나탄은 코인텔레그래프에 이 작전에 여러 대의 손상된 기기가 연루됐을 수 있으며 거래소 네트워크를 통해 이동했을 가능성이 있다고 말했다.
바이낸스의 최신 업데이트에 앞서 아캄 CEO 미겔 모렐은 코인텔레그래프에 이번 공격에 도난당한 키가 연루됐는지 손상된 인프라가 연루됐는지 판단하기에는 정보가 부족하다고 말했다.
“우리가 파악한 바로는 해킹이 아직 진행 중인 것으로 보입니다.”라고 그는 당시 말했다.
북한, 바이비트와의 비교
의심되는 서명 조작이 2025년 2월 바이비트 공격과 유사한지 질문받자, 벤나탄은 두 사건이 “매우, 매우 유사하다”고 말했다.
그 경우 바이비트의 공개된 포렌식 업데이트 에 따르면 공격자들은 Safe 개발자의 자격 증명을 탈취하고, 지갑 제공업체의 인프라에 접근했으며, 서명자들을 속여 악성 거래를 승인하도록 했다.
벤-나탄은 또한 해당 활동이 북한과 연계된 작전과 유사하다고 말하며, 블록에이드가 그러한 공격에 익숙하다는 점을 근거로 들었다. 그는 정교한 온체인 준비 작업을 지적했지만, 귀속은 여전히 확인되지 않았다고 강조했다.
바이낸스는 공격자들을 특정하지 못했다며, 신원을 확인하기 위해 법 집행기관과 협력하고 있다고 밝혔다.