바이낸스, 63억 달러 자산에 영향을 미친 대규모 보안 침해 발생

사건 개요

10월 30일, 세계 최대 암호화폐 거래소 중 하나인 바이낸스가 63억 달러 규모의 대규모 보안 침해의 표적이 되었다. 이 자산 중 약 30억 달러는 테더(Tether)와 써클(Circle)과 같은 스테이블코인 발행자에 의해 동결되었다. 이번 침해 사건의 규모는 2025년 바이빗(Bybit)에서 발생한 15억 달러 도난 사건을 초과할 수 있으며, 기록된 암호화폐 역사상 가장 큰 사건 중 하나로 기록될 전망이다.

공격 메커니즘

공격자들은 EIP-7702 지갑 인증 메커니즘을 악용하여 바이낸스의 핫 월렛에서 자산을 전송했다. 초기 조사에 따르면, 침해 사건은 DevOps 엔지니어의 노트북이 침해된 것과 관련이 있을 수 있으며, 이로 인해 무단 인출 거래가 발생했다. 바이낸스는 개인 키 도난의 증거는 없다고 주장하고 있으나, 조사는 계속 진행 중이다.

자산 회수 및 동결

공격 이후, 테더와 써클은 각각 15억 7천만 달러와 8억 달러 이상의 관련 자산을 동결했다. 바이낸스는 파트너들이 온체인에서 약 30억 달러의 자산을 동결했다고 보고했다. 그러나 동결이 회수를 보장하지는 않으며, 공격자들은 이미 탈취한 자산을 분산형 거래소와 대출 프로토콜을 통해 전환하기 시작하여 유동성과 시장에 미치는 영향에 대한 우려를 낳고 있다.

바이낸스의 준비금에 대한 영향

침해된 지갑은 바이낸스의 공개된 준비금 자산의 일부로, 이는 거래소가 사용자 잔액을 지원하는 능력에 영향을 미칠 수 있다. 초기 분석에 따르면, ETH 준비금 비율이 100%에서 약 94%로 떨어졌을 가능성이 있다. 바이낸스는 SAFU 기금을 통해 손실을 보전할 것을 약속했으며, 조사가 끝난 후 준비금 증명을 업데이트할 예정이다.

광범위한 보안 우려

이번 사건은 암호화폐 산업의 보안 위험이 증가하고 있음을 강조하며, 비트겟(Bitget)과 최근 폴리마켓(Polymarket)에서 발생한 유사한 침해 사건을 포함한다. 이러한 공격의 복잡성이 증가함에 따라, 취약점이 단순히 스마트 계약 결함이나 개인 키 도난에서 비롯된 것이 아니라 내부 보안 프로토콜 및 외부 서비스 제공자와도 관련이 있을 수 있음을 나타낸다.

상황이 발전함에 따라, 도난당한 자산이 회수될 수 있을지와 바이낸스가 사용자 신뢰를 유지하기 위해 준비금 상태를 어떻게 해결할 것인지에 대한 주목이 계속될 것이다.