블록에이드 공동 창립자 겸 CEO 이도 벤나탄에 따르면, 수십억 달러 규모로 추정되는 바이낸스 해킹 사건에는 프라이빗 키를 훔치는 대신 공격자들이 거래소의 거래 서명 시그니처를 조작했을 가능성이 있다.

벤나탄은 코인텔레그래프와의 인터뷰에서 블록에이드의 예비 평가가 ‘키 오용’을 가리켰다고 말했다. 이는 공격자들이 기본 프라이빗 키를 빼내지 않고도 서명 시스템을 속이거나 손상시켜 악성 거래를 승인하도록 하는 방식이다. 

“서명 인프라가 손상된 것으로 보입니다. 키가 유출된 것으로는 보이지 않습니다”라고 그는 말했다.

벤나탄은 이는 유사한 공격에 대한 경험과 온체인 활동에 관한 관찰을 바탕으로 한 예비 평가라고 말했다.

바이낸스는 해커들이 거래소에서 25억 달러가 넘는 암호화폐를 훔칠 수 있었던 정확한 수법을 확인하지 않았다. 이는 역사상 최대 규모의 암호화폐 해킹이다.

관련 기사: 바이낸스 해킹에 암호화폐 시장 ‘출렁’…BNB 7% 하락, 비트코인도 약세

블록에이드, 악성 지갑 위임 식별

Blockaid는 X에 게시한 온체인 분석에서 공격자가 바이낸스 14를 대상으로 한 단일 거래에 50개의 EIP-7702 승인을 묶었다고 밝혔다. 보도에 따르면 한 승인은 계정에 필요한 논스와 일치해 승인될 수 있었다. 

EIP-7702를 사용하면 계정이 스마트 계약 코드에 실행을 위임할 수 있다. Blockaid는 영향을 받은 계정이 지정된 운영자가 토큰과 이더를 빼낼 수 있도록 한 검증되지 않은 스위퍼 계약에 위임됐다고 밝혔다.

벤나탄은 코인텔레그래프에 이 작업에 여러 손상된 기기가 연루되고 거래소 네트워크를 통한 이동이 있었을 수 있지만, 이는 아직 확인되지 않았다고 말했다.

북한 및 바이빗과의 비교

이번 서명 조작 의혹이 2025년 2월 바이빗 공격과 유사하냐는 질문에 벤나탄은 두 사건이 “매우, 매우 유사하다”고 말했다.

이 사례에서 Bybit의 공개된 포렌식 업데이트는 공격자들이 Safe 개발자의 자격 증명을 탈취하고, 지갑 제공업체의 인프라에 접근했으며, 서명자들을 속여 악성 거래를 승인하게 했다고 밝혔다.

벤나탄은 바이빗과 마찬가지로 이번 활동도 온체인 준비 작업의 정교함을 근거로 북한과 연계된 사이버 공격자들의 작전과 유사하다고 말했다.

매거진: 싱가포르에서 변조된 레저, 보도 한 달 전 보고돼: 아시아 익스프레스