- 바이낸스는 역사상 최대 규모인 약 63억 달러 규모의 해킹 피해를 입었습니다.
- 바이낸스의 초기 조사 결과에 따르면, 침해당한 DevOps 엔지니어의 노트북이 공격자에게 접근 권한을 제공했을 가능성이 있습니다.
- 블레이드는 단일 핫월렛에서 50건의 서명된 승인(authorization)을 통해 자금이 유출된 것으로 추적했습니다.
역사상 최대 규모의 암호화폐 해킹 사건이 세계 최대 암호화폐 거래소에서 발생했습니다. 바이낸스는 10월 29일 목요일 거래소를 강타한 보안 사고와 관련해 구체적인 금액을 공개했습니다. 바이낸스는 업데이트 오늘자 보도에 따르면, 거래소는 약 63억 달러가 영향을 받았다고 확인했습니다. 이는 진행 중인 사건이며, 바이낸스와 그 파트너들이 자금을 추적하는 과정에서 수치가 변경될 수 있습니다.
업계는 온체인에서 약 30억 달러를 동결하기 위해 협력했으며, 이로 인해 작성 시점 기준으로 약 33억 달러가 아직 접근 불가능한 상태로 남아 있습니다. DeFillama에 따르면, 회수되지 않은 금액만으로도 지난해 전체 암호화폐 해킹 피해액을 상회합니다. 또한 이 금액은 2023년과 2024년의 손실액을 합친 것과 동일합니다.
침해된 노트북이 공격자의 진입 통로가 되다
바이낸스의 초기 조사 결과, DevOps 엔지니어의 노트북이 침해당한 것으로 나타났습니다. 거래소는 공격자가 해당 기기를 통해 내부 서비스 컨테이너에 접근하고,そこから 승인되지 않은 출금 트랜잭션을 실행했다고 밝혔습니다. 현재까지 바이낸스는 지갑 개인키 유출 징후는 발견되지 않았으며, 사실 관계가 확정되면 완전한 기술 사후 분석 보고서를 발표할 계획이라고 전했습니다.
Arkham의 온체인 데이터에 따르면, 공격은 동부 표준시 오후 4시 30경에 시작된 것이 확인되었습니다. Arkham의 데이터는 공격자가 비트코인, 이더리움, 트론, 솔라나 등 다양한 자산을 대량으로 유출했음을 보여줍니다. 테더(Tether) CEO 파올로 아르도이노는 X를 통해 15억 6,700만 달러 상당의 USDT를 동결했다고 확인했으며, 서클(Circle) CEO 제레미 알레이어 역시 8억 달러 이상의 USDC를 동결했다고 밝혔습니다. 리플(Ripple), 월드 리버티(World Liberty), 비트고(BitGo), 팩소스(Paxos) 또한 탈취된 자산을 동결했으며, 아비트럼(Arbitrum) 보안 위원회는 약 3,050만 달러를 동결했습니다. 최대 DeFi 대출 프로토콜인 Aave는 사전 예방 조치로 대출 시장을 동결했으며, 이는 공격자가 탈취한 USDT를 담보로 이더리움을 차입한 후 발생했습니다.
바이낸스는 보안 조사가 진행 중이므로 입금과 출금을 일시 중단했습니다. 또한 바이낸스는 관련 주소의 승인을 취소했으며, 자금 회수를 위해 법 집행 기관과 블록체인 인텔리전스 기업들과 협력하고 있습니다. 거래소는 SAFU 비상 기금과 회사 준비금이 사용자의 모든 손실을 전액 보상할 것이라고 밝혔으며, 조치 완료 후 업데이트된 Proof of Reserves가 발표될 예정입니다.
Blockaid, 유출 경로를 단일 핫월렛으로 추적
블록체인 보안 기업 블록에이드(Blockaid)는 지금까지 공개된 공격 중 가장 상세한 온체인 분석을 발표했습니다. 그 보고서는 바이낸스(Binance)의 최대 규모이자 가장 활발하게 거래되는 이더리움 핫월렛 중 하나인 'Binance 14'에 초점을 맞추고 있습니다.
Blockaid에 따르면, 공격자는 10월 28일 Tornado Cash를 통해 오퍼레이터 주소에 자금을 조달했으며, 테스트 거래 2~6달러로 자체 지갑에서 전체 시퀀스를 연습했습니다. 10월 29일 UTC 20:20에, 공격자는 Binance 14 키로 서명된 EIP-7702 인증이 포함된 단일 트랜잭션을 보냈습니다. 지갑은 여전히 출금 처리 중이었기 때문에 공격자는 어떤 nonce가 활성화될지 알 수 없었고, 대신 전체 범위를 서명했습니다. 그중 하나가 일치했고, 이로 인해 공격자만 운영할 수 있는 검증되지 않은 스위퍼 계약에 지갑의 제어권이 넘어갔습니다.
약 3분 후, 스위퍼는 Binance 14에서 167,464 ETH, 16억 1,500만 USDT 및 약 60개의 다른 토큰을 비웠고, 당시 가치로는 약 25억 달러였습니다. 지갑에는 1 ETH만 남았습니다. 12분 이내에 이더리움, Arbitrum, Avalanche, Optimism의 10개 추가 Binance 핫 월렛이 동일한 수집 주소로 자금을 전송했습니다. 위임 상태가 유지되었으므로, 공격자는 UTC 21:44에 다시 나타나 새로운 서명 없이 2억 USDT의 신규 예치금을 가져갔습니다.
Blockaid CEO 이도 벤나탄은 증거가 서명 인프라의 침해 가능성을 시사한다고 밝혔으며, 키 유출 가능성은 낮다고 판단했습니다. 이는 비자가 침입된 노트북과 서비스 컨테이너를 언급한 설명과 일치합니다. 벤나탄 또한 이번 사건이 2025년 2월 발생한 15억 달러 규모의 바이빗 해킹을 여러 배로 상회하는 규모라고 지적하며 두 사건 간의 유사성을 강조했습니다.
온체인 조사 전문가인 ZachXBT는 북한 라자루스 그룹을 의심하고 있지만, 바이낸스나 그 어떤 당국도 이 attribution을 확인하지 않았습니다. 바이낸스는 최신 정보를 얻기 위해 공식 채널만 이용해 줄 것을 사용자에게 요청했습니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 기반으로 이루어진 모든 투자에 대해 책임을 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사나 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
아누쉬 자페르
Anush는 업계에서 4 년간의 경험을 가진 암호화폐 연구 분석가이자 저널리스트입니다. 그는 스테이블코인, 온체인 분석, 규제 동향 및 거시적 요인에 기반한 암호화폐 내러티브를 다루며, Cryptopolitan 의 실시간 시장 스트림과 팟캐스트를 진행합니다.
