요약: Binance의 역대급 $6.3B 해킹 사건 전개 과정

이 기사는 바이낸스 해킹 사건의 전개 과정을 Cointelegraph가 보도한 내용을 요약한 것입니다. 상세한 업데이트를 위한 전체 타임라인은 여기에서 확인하세요.

해커들이 목요일 Binance에서 약 $6.3 billion을 탈취했으며, 이는 현재 역대 최대 규모의 암호화폐 도난 사건으로 기록되었습니다.

2025년 2월 Bybit의 $1.5 billion 손실과 9월의 Bitget 보안 침해와 마찬가지로, 온체인 조사관들은 Binance의 기록적인 익스플로잇의 배후를 북한이 후원하는 해커들로 지목했습니다.

금요일 아침까지, 세계 최대 거래소인 Binance는 조사관들이 당초 진입 지점으로 의심했던 엔지니어의 해킹된 노트북 외에 추가적인 침해 지점을 발견했다고 밝혔습니다.

“분명히 말씀드리지만, 공격자는 단순히 한 엔지니어의 권한을 사용한 것이 아니며, 이는 단 한 번의 ‘원클릭’ 작업도 아니었습니다.”라고 Binance 공동 CEO Richard Teng은 말했습니다. “우리의 조사는 특정 개인에게 책임을 돌리지 않았습니다.”

Binance는 이번 해킹으로 도난당한 것과 동일한 토큰으로 보유한 $5 billion을 포함하여, 손실을 보전하기 위해 $6.34 billion 이상의 회사 자금을 마련해 두었다고 밝혔습니다.

해킹 사건에서 EIP-7702의 역할이 정밀 조사를 받고 있습니다 

Ethereum의 EIP-7702 업그레이드는 공격자들이 이를 이용해 Binance 지갑의 자금을 유출시킨 후 비난을 받았습니다. Blockaid CEO Ido Ben-Natan은 Cointelegraph에 해킹된 서명 시스템이 도난을 가능하게 했을 가능성이 높다고 말했습니다.

공격자들은 EIP-7702 없이도 자금을 훔칠 수 있었겠지만, 이것이 보호 장치를 우회하고 자산을 한꺼번에 유출하는 데 도움이 되었을 수 있다고 Ben-Natan은 말했습니다.

Teng은 공격자가 Binance의 일반적인 승인 통제를 거치지 않고 핫 월렛에 대한 실행 권한을 얻기 위해 EIP-7702 위임을 사용했다고 말했습니다. 그는 또한 “자폭 메커니즘”이 도구와 흔적을 파괴하여 조사를 복잡하게 만들었다고 덧붙였습니다.

Chainalysis는 자동화된 자금 세탁을 나타낼 수 있는 수천 건의 트랜잭션이 빠른 속도로 발생하는 것을 관찰했으며, 자금은 여러 주소 사이를 순환하다가 때로는 이전에 사용된 지갑으로 돌아가기도 했습니다.

Binance 이용자들, 출금 재개 대기 중

이번 도난 사건으로 암호화폐 가격이 요동쳤고, 탈중앙화 대출 기관인 Aave는 신규 예금 및 대출을 예방 차원에서 동결했습니다. Aave는 금요일 오후에 시장을 재개했지만, Binance의 출금은 여전히 중단된 상태입니다.

Teng은 Binance가 출금 서비스를 재구축하고 전사적인 보안 점검을 실시하고 있다고 말했습니다.

Binance는 Teng의 최신 업데이트 이후 40시간 이내에 출금을 재개하고 월요일까지 전체 보유 증명 보고서를 발표하는 것을 목표로 하고 있습니다.

Magazine: 뉴스 보도 한 달 전 싱가포르에서 보고된 변조된 Ledger: Asia Express