업데이트(UTC 10월 30일 오전 2시 44분): 바이낸스의 보안 침해 관련 예비 조사를 포함하도록 이 기사가 업데이트됐다.
바이낸스는 수십억 달러 규모의 가상자산 침해 사건에 대한 초기 조사에서 침해된 데브옵스 엔지니어의 노트북을 지목했다고 밝혔다.
거래소는 해당 노트북 침해가 공격자가 서비스 컨테이너에 접근하고 승인되지 않은 출금 거래를 제출하도록 했을 가능성이 있다고 밝혔다. 바이낸스는 지갑 개인 키가 유출됐다는 증거는 찾지 못했지만 조사는 계속 진행 중이라고 덧붙였다.
벤-나탄은 목요일 앞서 코인텔레그래프와의 인터뷰에서 블록에이드의 예비 평가도 ‘키 오용’을 지목했다고 말했다. 이는 공격자가 기반 개인 키를 추출하지 않고 서명 시스템을 속이거나 침해해 악성 거래를 승인하게 만드는 방식이다.
“키가 유출된 것으로 보이지는 않습니다. … 서명 인프라가 침해된 것으로 보입니다”라고 그는 말했다.
벤-나탄의 평가는 유사한 공격에 대한 블록에이드의 경험과 온체인 활동 관찰을 바탕으로 했다.
바이낸스, 피해 규모 63억 달러로 추산하고 약 30억 달러 동결
바이낸스는 현재 총 피해 규모를 약 63억 달러로 추산하며, 블록체인 파트너들과 협력해 피해 자산 중 약 30억 달러를 온체인에서 동결했다고 밝혔다.
거래소는 사용자 자금이 안전하다고 밝히며 시큐어 에셋 펀드 포 유저스(SAFU)와 회사 자금을 사용해 모든 손실을 보전하겠다고 했다. 또한 업데이트된 준비금 증명(Proof of Reserves)을 공개하겠다고 약속했다.
바이낸스는 보안 점검을 진행하는 동안 입출금을 일시 중단했으며 영향을 받은 주소의 승인을 취소했다고 밝혔다. 또한 법 집행기관 및 블록체인 정보 파트너들과 협력해 자금을 추적하고 회수하고 있다.
거래소는 조사가 완료되고 사실관계가 완전히 검증되면 상세한 기술 사후 분석을 공개하겠다고 밝혔다.
블록에이드, 악성 지갑 위임 확인
블록에이드는 X에 게시한 온체인 분석에서 공격자가 바이낸스 14를 대상으로 한 단일 거래에 50개의 EIP-7702 권한 부여를 묶었다고 밝혔다. 보도에 따르면 이 중 하나의 권한 부여가 계정에 필요한 논스와 일치해 승인될 수 있었다.
EIP-7702를 사용하면 계정이 실행 권한을 스마트 계약 코드에 위임할 수 있다. 블록에이드는 해당 계정이검증되지 않은 스위퍼 계약에 위임됐으며, 이를 통해 지정된 운영자가 토큰과 이더를 탈취할 수 있었다고 밝혔다.
관련 기사: 바이낸스 해킹에 암호화폐 시장 동요… BNB 7% 하락, 비트코인 약세
벤-나탄은 코인텔레그래프에 이 작전에는 여러 대의 침해된 기기가 연루됐을 수 있으며 거래소 네트워크를 통한 이동이 있었을 수 있다고 말했다.
바이낸스의 최신 업데이트에 앞서 아캄의 CEO 미겔 모렐은 코인텔레그래프에 이번 공격이 탈취된 키와 관련됐는지, 아니면 인프라 침해와 관련됐는지 판단할 정보가 충분하지 않다고 말했다.
“현재 파악한 바로는 해킹이 여전히 진행 중인 것으로 보입니다”라고 그는 당시 말했다.
북한, 바이비트와의 비교
의심되는 서명 조작이 2025년 2월 바이비트 공격과 유사한지 질문받자, 벤-나탄은 두 사건이 “매우, 매우 유사하다”고 설명했다.
그 경우 바이비트의 공개된 포렌식 업데이트 에 따르면 공격자들은 Safe 개발자의 자격 증명을 침해하고, 지갑 제공업체의 인프라에 접근했으며, 서명자들을 속여 악성 트랜잭션을 승인하게 했다.
벤-나탄은 또한 이번 활동이 북한과 연계된 작전과 유사하다고 말하며, 블록에이드가 그러한 공격에 익숙하다는 점을 근거로 들었다. 그는 정교한 온체인 준비 작업을 지적했지만, 귀속은 여전히 확인되지 않았다고 강조했다.
바이낸스는 공격자들을 식별하지 못했다며, 이들의 신원을 확인하기 위해 법 집행기관과 협력하고 있다고 밝혔다.