이 기사는 바이낸스 해킹이 전개되는 동안 코인텔레그래프가 보도한 내용을 요약한다. 자세한 업데이트는 전체 타임라인에서 확인할 수 있다 여기에서.

해커들이 목요일 바이낸스에서 약 63억 달러를 탈취했다. 이는 현재까지 기록상 최대 규모의 암호화폐 절도다.

2025년 2월 바이비트의 15억 달러 손실과 9월 빗겟 침해 사건과 마찬가지로, 온체인 조사관들은 바이낸스의 기록적인 익스플로잇을 북한의 지원을 받는 해커들의 소행으로지목했다.

금요일 아침까지 세계 최대 거래소인 바이낸스는 조사관들이 추가 침해 지점을 발견했다고 밝혔다. 당초에는 한 엔지니어의 손상된 노트북이 가능한 진입점일 수 있다고 의심했다.

바이낸스의 공동 CEO 리처드 텅은 “분명히 말하자면, 공격자는 단순히 한 엔지니어의 권한만 사용한 것이 아니며, 단 한 번의 ‘원클릭’ 작업도 아니었다”고 말했다. 이어 “우리의 조사 결과 어떤 개인에게도 책임이 있다고 보지 않는다”고 덧붙였다.

바이낸스는 해킹으로 인한 손실을 보전하기 위해 회사 자금 63억4,000만 달러 이상을 따로 마련했다고 밝혔다. 여기에는 해킹으로 탈취된 것과 동일한 토큰으로 보유한 50억 달러 도 포함된다.

EIP-7702가 해킹에서 한 역할에 대한 조사 강화 

공격자들이 바이낸스 지갑을 비우는 데 사용한 뒤 이더리움의 EIP-7702 업그레이드가 비판의 도마에 올랐다. 블록에이드 CEO 이도 벤나탄은 코인텔레그래프에 손상된 서명 시스템이 탈취를 가능하게 했을 가능성이 있다고 말했다.

벤나탄은 EIP-7702가 없어도 공격자들이 자금을 탈취할 수 있었지만, 이 기능이 안전장치를 우회하고 한 번에 자산을 빼내는 데 도움을 줬을 수 있다고 말했다.

텅은 공격자가 EIP-7702 위임을 사용해 바이낸스의 일반적인 승인 통제를 거치지 않고 핫월렛에 대한 실행 권한을 얻었다고 말했다. 또한 ‘자기 파괴 메커니즘’이 도구와 흔적을 없애 조사를 복잡하게 만들었다고 밝혔다.

체이널리시스는 빠르게 연속된 수천 건의 거래를 관찰했으며, 이는 자동화된 자금 세탁을 나타낼 수 있다고 밝혔다. 자금은 여러 주소 사이를 돌았고, 때로는 이전에 사용된 지갑으로 되돌아갔다.

바이낸스 사용자들, 출금 재개 기다려

이번 탈취로 가상자산 가격이 크게 흔들렸고, 탈중앙화 대출업체 에이브는 예방 차원에서 신규 예치와 차입을 동결했다. 에이브는 금요일 오후 시장을 재개했지만, 바이낸스의 출금은 중단된 상태로 남아 있었다.

텅은 바이낸스가 출금 서비스를 재구축하고 전사적인 보안 검토를 진행하고 있다고 말했다.

바이낸스는 텅의 금요일 업데이트 후 40시간 이내에 출금을 재개하고 월요일까지 전체 준비금 증명 보고서를 공개하는 것을 목표로 한다.

매거진: 뉴스가 알려지기 한 달 전 싱가포르에서 변조된 원장이 보고됐다: 아시아 익스프레스