바이낸스 해킹이 확인되었습니다. 이 사건은 암호화폐 역사상 최대 규모의 해킹입니다. 블록체인 조사관들은 목요일 바이낸스의 핫월렛에서 최대 55억 달러 상당의 의심스러운 이체를 추적했습니다.
스테이블코인 발행사들이 이미 즉각적으로 개입했습니다. 테더는 15억 6천7백만 달러 이상의 USDT를 동결했다고 확인하였으며, 서클은 8억 달러 이상의 USDC를 차단했습니다.
리플 또한 약 2억 달러를 동결한 것으로 전해집니다.
이로써 공식적으로 동결된 금액은 약 26억 달러에 이르렀습니다. 하지만 전체 도난 금액은 아직 확인되지 않았습니다.
작성 시점 기준, 바이낸스 거래소 출금과 바이낸스 알파 트레이딩 모두 중단된 상태입니다.
이번 사건은 이미 하락하고 있던 암호화폐 시장에 추가적인 압박을 가했습니다. 비트코인 가격은 7만 9천 달러 밑으로 떨어졌고, BNB 역시 급락했습니다.
바이낸스 해킹은 어떻게 발생했습니까?
보안 연구진은 공격자가 ‘EIP-7702’라는 이더리움 기능을 악용하여 바이낸스 핫월렛의 통제권을 획득한 것으로 의심합니다.
1. 공격자가 월렛 권한을 장악했습니다
EIP-7702는 일반 이더리움 월렛이 스마트 계약에 자신의 권한을 위임할 수 있게 합니다.
조사관들은 바이낸스 월렛이 확인되지 않은 계약에 제어권을 위임한 것으로 보인다고 밝혔습니다. 공격자가 필요한 승인을 어떻게 획득했는지는 아직 밝혀지지 않았습니다.
2. 공격자가 50번의 승인 시도를 했습니다
연구자들은 공격자가 서로 다른 거래 순번, 즉 nonce를 사용해 50개의 서명된 승인을 제출했다고 말합니다.
바이낸스 월렛은 계속해서 거래를 처리하고 있었습니다. 오직 현재 순번과 일치하는 승인이 성공했습니다.
이로 인해 악성 계약이 활성화될 수 있었습니다.
3. 계약이 자금을 인출하기 시작했습니다
해당 계약에는 ETH와 기타 토큰을 인출하도록 설계된 함수들이 포함되어 있었다고 전해집니다.
수 분 사이에 바이낸스 14에서 약 16만 7,464 ETH와 16억 1천5백만 달러의 USDT, 그리고 수십 종의 다른 암호화폐가 인출되었습니다.
해당 자금은 이후 이 수신 주소로 이동했습니다.
4. 위협은 계속될 수 있습니다
연구자들은 악성 권한 위임이 교체되거나 철회될 때까지 계속 유효할 수 있다고 경고했습니다.
이 뜻은, 해당 월렛이 공격자 제어 코드로 계속 작동한다면 새로 입금되는 자금도 위험에 노출될 수 있습니다.
바이낸스는 해당 공격 메커니즘을 확인하는 기술적 설명서를 발표하지 않았습니다.
바이낸스 이용자들은 지금 무엇을 해야 하나요?
핫월렛은 고객 거래 처리를 위해 인터넷에 연결된 거래소 월렛입니다. 이 노출이 바로 개별 고객 계정이 침해된 것을 의미하지는 않습니다.
이용자들은 아래 사항을 주의해야 합니다.
- 바이낸스의 공식 업데이트를 확인하십시오. 바이낸스 앱 또는 웹사이트에서 출금 이용 가능 여부를 모니터링하십시오.
- 의심스러운 링크를 피하십시오. 해킹 보상, 긴급 출금, 계정 복구 등 메시지는 무시해야 합니다.
- 2단계 인증을 활성화하십시오. 인증 앱 또는 보안키 사용을 권장합니다.
- 출금 주소를 반드시 확인하십시오. 자금 이체 전 전체 주소를 살펴보아야 합니다. 어드레스 독극물 사기로 인해 거래내역에 유사 주소가 노출될 수 있습니다.
- 복구 구문 또는 개인키를 절대 공유하지 마십시오. 바이낸스 지원팀이 이를 요구할 일은 없습니다.
바이낸스는 사용자 자금이 안전하다고 밝혔습니다. 의심되는 침해의 실제 범위와 고객 피해 여부는 아직 조사 중입니다.
