EIP-7702, Binance 해킹 원인 아니나 피해 규모 확대했을 가능성 제기

블록체인 보안 기업 Blockaid에 따르면, 손상된 서명 시스템이 Binance의 $6.3 billion 해킹을 가능하게 했을 가능성이 높으며, Ethereum의 EIP-7702 업그레이드가 공격자들이 보안 검사를 우회하는 데 도움이 되었을 수 있다.

Blockaid의 공동 창립자이자 CEO인 Ido Ben-Natan은 금요일 Cointelegraph에 공격자들이 EIP-7702 없이도 자금을 훔칠 수 있었을 것이라고 말했다.

Ben-Natan은 "7702 업그레이드는 이를 한 번에 처리하는 방법이며, 공격자들이 가질 수 있는 일종의 검사를 우회하는 방법일 수 있다"고 설명하며, 그렇지 않았다면 공격자들에게 여러 번의 트랜잭션이 필요했을 것이라고 덧붙였다.

Binance는 금요일 가상자산 역사상 최대 규모인 $6.3 billion의 해킹 피해를 입었음을 확인하고 모든 손실을 보전하겠다고 약속했다. 거래소는 소속 엔지니어 중 한 명의 처음에는 손상된 노트북을 의심했던 이후 추가적인 침해 지점을 발견했다고 밝혔다.

Binance 해킹 전부터 보안 우려에 직면했던 EIP-7702

Ethereum은 Pectra 업그레이드의 일환으로 2025년 5월에 Ethereum 개선 제안 7702(EIP-7702)를 도입하여 일반 지갑이 번들 트랜잭션 및 스폰서 가스비와 같은 스마트 컨트랙트 기능을 사용할 수 있도록 했다.

보안 우려는 몇 주 만에 나타났다. 2025년 5월, 가상자산 거래 기업 Wintermute는 초기 EIP-7702 위임의 대부분이 손상된 지갑을 자동으로 비우도록 설계된 악성 컨트랙트를 가리키고 있다고 보고했다.

이러한 위험은 2025년 9월 World Liberty Financial (WLFI) 토큰 보유자들이 악성 EIP-7702 위임과 관련된 손실을 보고하면서 다시 불거졌다.

Ethereum 커뮤니티 멤버 VEER는 2024년 EIP-7702 논의 중 제기된 보안 경고를 인용했다 .

VEER는 이후 Binance 공격이 단일 악성 서명보다 더 광범위해 보이지만, EIP-7702가 공격자들에게 "Ethereum상의 편리한 스윕(sweep) 버튼"을 제공했다고 말했다.

서명 시스템 손상 의심

Binance CEO Richard Teng은 조사관들이 지갑 개인 키가 유출되었다는 증거를 찾지 못했다고 말했다.

Ben-Natan은 공격자들이 Binance의 지갑 서명 인프라에 접근하기 위해 손상된 개발자의 컴퓨터를 사용했을 수 있다고 말했다.