바이낸스 해킹 확인: 피해 추정액 53억 달러에서 63억 달러 사이

Binance는 내부 자금과 관련된 사건 이후 보안을 침해당했음을 확인했습니다. 공동 창립자이자 고객 서비스 책임자인 Yi He는 거래소가 잠재적인 보안 문제에 대한 보고를 인지하고 있으며 적극적으로 조사 중이라고 밝혔습니다. 업데이트는 공식 채널을 통해서만 게시되며, 사용자는 사기꾼을 조심하고 비공식 링크와 계정 데이터 요청을 신뢰하지 말아야 합니다. 2023년에 CEO 자리에서 물러난 Binance 창립자 Changpeng Zhao는 상황이 실제 해킹과 유사하다고 설명하며, 주주로서 고객 자금의 전액 환불을 기대한다고 밝혔습니다.

타임라인

첫 주요 전송은 10월 29일 동부 시간으로 약 16:24에 시작되었습니다. 이더리움 네트워크에서의 한 거래에서 약 167,464 ETH, 1.615억 USDT 및 수십 개의 다른 토큰이 인출되었습니다. 40분 이내에 약 35억 2천만 달러가 단일 수신 주소로 전달되었습니다. 이후 비트코인 및 트론 네트워크에서의 움직임에 대한 데이터가 나타났습니다.

추정치의 불일치

피해 금액은 출처에 따라 다릅니다. Glassnode는 유출을 약 53억 달러로 추정했으며, 더 넓은 범위의 추정치는 55억에서 58억 달러 사이입니다. 10월 30일 아침, Binance는 피해를 약 63억 달러로 추정하고 파트너와 함께 인출된 자금 중 약 30억 달러를 동결했다고 보고했습니다. 거래소는 독립적으로 검증된 손실 금액을 발표하지 않았으며, 일부 추정치는 공격과 관련 없는 전송을 포함할 수 있습니다.

원인에 대한 두 가지 버전

Binance의 예비 조사 결과에 따르면, 공격자는 손상된 DevOps 엔지니어의 노트북을 통해 인프라에 접근하고 내부 서비스를 침투하여 승인되지 않은 인출 요청을 보냈을 가능성이 있습니다. 개인 키 유출의 징후는 발견되지 않았습니다. 다른 버전은 EIP-7702와 관련이 있으며, 이는 지갑이 스마트 계약이 대신 작동하도록 허용하는 이더리움 기능입니다. 조사관들은 Binance 지갑 14에서의 전송 약 3분 전에 위임 거래를 식별했으며, 그날 초에 배포된 계약이 Tornado Cash를 통해 자금을 받은 주소와 연결되어 있음을 확인했습니다. 정확한 메커니즘은 확인되지 않았으며 비트코인 및 트론 네트워크에서의 움직임을 설명하지 않습니다.

동결

Tether는 15억 6,700만 USDT 이상을 동결했으며, Circle은 8억 USDC 이상, Ripple은 약 2억 달러, World Liberty Financial은 USD1에서 2,700만 달러와 WLFI에서 약 200만 달러를 동결했습니다. 총 선언된 조치는 약 26억 달러에 달하지만 독립적으로 확인되지는 않았습니다. Aave는 새로운 예금 및 대출을 제한했습니다: 공격자는 약 6천만 USDT를 예치하고 1만 9,762 WETH, 약 4,460만 달러를 대출받았습니다; 16개 네트워크에서 175개의 V3 준비금과 4개 네트워크에서 117개의 V4 준비금이 동결되었습니다. 대출 상환 및 인출은 계속 운영되었습니다. Arbitrum 보안 위원회는 7,456만 ARB와 8,425 ETH를 중간 동결 지갑으로 이동했습니다.

Binance와 시장의 반응

Binance는 입출금을 중단하고 손상된 주소의 접근 권한을 취소했으며 법 집행 기관에 연락했습니다. 손실은 SAFU와 자체 자금으로 보상될 것이며, 점검 후 업데이트된 준비금 증명 및 기술 보고서가 발표될 것입니다. 비트코인은 일시적으로 77,000달러 아래로 떨어졌고 약 78,700달러에 거래되었습니다. 이더리움은 2.9–4.6% 하락하여 2,200달러, BNB는 5–7.7% 하락하여 717달러가 되었습니다. 24시간 동안의 청산 규모는 14억–15억 달러에 달했습니다. 트론 네트워크에서는 공격자들이 잠재적인 차단을 우회하기 위해 TRX를 구매하여 코인의 가격이 급등했습니다. 북한의 개입 가능성에 대한 버전이 연구자들에 의해 논의되고 있지만 공식적인 확인은 없습니다. 별도로, 10월 29일에 해커들이 타사 소프트웨어 공급업체의 손상으로 Polymarket 사용자로부터 270만 달러를 도난당했습니다.