2026년 10월 29일 공격자들이 암호화폐 거래소 바이낸스에서 약 63억 달러를 탈취한 뒤, 해킹 조사에서 추가 침해 지점이 확인됐습니다. 다음 날에도 출금은 중단된 상태였으며, 바이낸스는 보안을 점검하고 서비스를 복구하기 위해 작업했습니다.

핵심 요약

  • 바이낸스는 손실을 보전하기 위해 회사 자금 63억 4,000만 달러 이상을 비축했다고 밝혔습니다.
  • 리처드 텅 공동 CEO는 조사관들이 아직 개인에게 책임을 돌리지 않았다고 말했습니다.
  • 바이낸스는 텅의 최근 업데이트 이후 40시간 이내에 출금을 재개하는 것을 목표로 하고 있습니다.

바이낸스 해킹 조사 확대

바이낸스는 처음에는 침해된 엔지니어의 노트북이 잠재적인 침입 경로일 수 있다고 봤습니다. 텅은 10월 30일까지 조사관들이 다른 침해 지점도 발견했다고 말했습니다. 그는 이번 공격이 단순히 한 엔지니어의 권한을 이용하거나 단일 행위로 이뤄진 것은 아니라고 경고했습니다.

온체인 조사관들은 이번 탈취를 북한의 지원을 받는 해커들의 소행으로 지목했습니다. 공격자들이 어떻게 접근 권한을 얻었는지에 대한 조사는 계속 진행 중이었습니다.

계정 위임이 조사 대상에 포함된 경위

텅은 공격자가 EIP-7702 위임을 이용해 바이낸스의 일반적인 승인 절차를 거치지 않고 핫월렛에 대한 실행 권한을 얻었다고 말했습니다. 또한 자동 파괴 메커니즘이 도구와 흔적을 제거해 조사를 더 어렵게 만들었다고 밝혔습니다.

이 EIP-7702 계정 위임 명세 는 외부 소유 이더리움 계정이 코드를 설정하고 실행을 위임할 수 있도록 하는 거래 유형을 설명합니다. 이 명세는 메커니즘을 설명할 뿐, 이번 사건에서 해당 메커니즘이 어떻게 사용됐는지를 입증하지는 않습니다.

블록에이드(Blockaid) CEO 이도 벤-나탄은 서명 시스템이 침해돼 탈취가 가능했을 것으로 보인다고 말했습니다. 그는 공격자들이 EIP-7702 없이도 자금을 탈취할 수 있었지만, 이 기능이 보호 장치를 우회하고 자산을 한 번에 빼내는 데 도움이 됐을 수 있다고 밝혔습니다.

블록체인 분석 업체 체이널리시스(Chainalysis)는 짧은 시간 동안 수천 건의 거래가 연이어 발생한 것을 관찰했으며, 이 패턴은 자동화된 자금 세탁을 시사할 수 있다고 밝혔습니다.

손실 보전 및 출금 계획

바이낸스는 비축해 둔 회사 자금에 탈취된 것과 동일한 토큰으로 보유한 50억 달러가 포함돼 있다고 밝혔습니다. 텅은 거래소가 출금 서비스를 재구축하고 전사적인 보안 검토를 진행하고 있다고 말했습니다.

탈중앙화 대출 플랫폼 에이브(Aave)는 예방 조치로 신규 예치와 대출을 일시 중단했습니다. 에이브는 10월 30일 시장을 다시 열었지만, 바이낸스 출금은 계속 중단된 상태였습니다.

다음 주요 일정

바이낸스는 텅의 최근 업데이트 이후 40시간 이내에 출금을 재개하고, 11월 2일 월요일까지 전체 준비금 증명 보고서를 공개하는 것을 목표로 하고 있습니다.

뉴스 더 보기

FinanceVelix 뉴스 더 보기

면책 조항

이 FinanceVelix 기사는 일반적인 정보를 제공하며, 개인별 금융·투자·법률·세무 조언이 아닙니다. 시장 가격, 금리 및 경제 여건은 변할 수 있으며, 투자에는 손실 위험이 따릅니다. 사실관계는 게시 시점에 이용 가능한 자료를 반영하며 이후 변경될 수 있습니다. 중요한 정보는 독립적으로 확인하고 필요한 경우 자격을 갖춘 전문가와 상담하십시오. 특정 자산, 회사 또는 서비스를 언급한다고 해서 이를 보증하는 것은 아닙니다.