Binance 해킹, 키 탈취 아닌 ‘오용’ 가능성: Blockaid CEO

Blockaid 공동 설립자이자 CEO인 Ido Ben-Natan에 따르면, 수십억 달러 규모로 추정되는 Binance 해킹 사건은 공격자들이 개인 키를 훔치는 대신 거래소의 트랜잭션 서명 방식을 조작했을 가능성이 있다.

Cointelegraph와의 인터뷰에서 Ben-Natan은 Blockaid의 예비 평가 결과 "key misuse"가 지목되었다고 밝혔다. 이는 공격자가 기본 개인 키를 추출하지 않고도 서명 시스템을 속이거나 침해하여 악성 트랜잭션을 승인하도록 하는 방식이다. 

“이는... 서명 인프라의 침해인 것으로 보입니다. 키가 유출된 것으로는 생각하지 않습니다.”라고 그는 말했다.

Ben-Natan은 이것이 유사한 공격에 대한 경험과 온체인 활동에 대한 관찰을 바탕으로 한 예비 평가라고 언급했다.

Binance는 해커들이 거래소에서 2.5 billion 달러 이상의 가상자산을 훔칠 수 있게 한 정확한 방법을 확인하지 않았다. 이는 역사상 최대 규모의 가상자산 해킹 사건이다.

관련 기사: Binance 해킹으로 BNB 7% 하락, Bitcoin 급락하며 암호화폐 시장 요동

Blockaid, 악성 지갑 위임 확인

X에 게시된 온체인 분석에서 Blockaid는 공격자가 Binance 14를 겨냥하여 50개의 EIP-7702 인증을 단일 트랜잭션으로 묶었다고 밝혔다. 보도에 따르면 한 인증이 계정의 필수 nonce와 일치하여 수락될 수 있었다. 

EIP-7702는 계정이 실행 권한을 스마트 컨트랙트 코드에 위임할 수 있도록 허용한다. Blockaid는 영향을 받은 계정이 확인되지 않은 sweeper 컨트랙트에 위임되었으며, 이를 통해 지정된 운영자가 토큰과 Ether를 탈취할 수 있었다고 설명했다.

Ben-Natan은 이번 작전이 여러 대의 침해된 기기와 거래소 네트워크를 통한 이동을 포함했을 수 있다고 Cointelegraph에 전했지만, 이는 아직 확인되지 않은 상태이다.

North Korea, Bybit 비교

의심되는 서명 조작이 2025년 2월 Bybit 공격과 유사한지 묻는 질문에 Ben-Natan은 두 사건이 “매우, 매우 유사하다”고 설명했다.

해당 사건에서 Bybit가 발표한 포렌식 업데이트에 따르면, 공격자들은 Safe 개발자의 자격 증명을 탈취하고 지갑 제공업체의 인프라에 접근하여 서명자들이 악성 트랜잭션을 승인하도록 속였다.

Bybit와 마찬가지로, Ben-Natan은 온체인 준비의 정교함에 기반할 때 이번 활동이 North Korea 사이버 공격자들과 연계된 작전과 유사하다고 말했다.

매거진: 뉴스 보도 한 달 전 싱가포르에서 보고된 변조된 Ledger: Asia Express