바이낸스, 63억 4천만 달러 해킹 사건의 세부 사항 공개

암호화폐 거래소 Binance는 2026년 10월 29일에 발생한 공격의 세부 사항을 공개했으며, 이로 인해 약 63억 4천만 달러 상당의 디지털 자산이 도난당했습니다. 공동 CEO인 Richard Teng은 범죄자들이 악성 소프트웨어와 거래소의 내부 인프라에 대한 접근을 사용하여 몇 달 동안 작전을 준비했다고 밝혔습니다.

11월 3일에 발표된 예비 보고서에서 Binance는 공격이 거래 승인 시스템에 영향을 미쳤다고 설명했습니다. 범죄자들은 이더리움 EIP-7702 메커니즘을 사용하여 정기 출금이 중단된 후에도 일부 자산을 계속 이동할 수 있었습니다.

Teng에 따르면, 회사는 암호화폐 산업의 다른 참가자들이 자신의 보안 시스템을 개발할 때 식별된 위험을 고려할 수 있도록 사건의 세부 사항을 공개하기로 결정했습니다.

범죄자들이 지갑에 접근한 방법

Binance의 조사에 따르면, 준비는 2026년 6월에 시작되었으며, 이때 한 엔지니어가 수정된 소프트웨어 도구를 설치했습니다. 보안 시스템은 의심스러운 활동을 감지한 후, 회사는 장치를 교체하고 관련 자격 증명을 업데이트했습니다. 그러나 공격자들은 지갑 인프라와 함께 일하는 직원들에 대한 정보를 얻는 데 성공했습니다.

9월에 범죄자들은 인터뷰를 진행하는 회사의 대표자로 가장하여 다른 엔지니어에게 연락했습니다. 대화 중에 직원은 악성 코드가 포함된 테스트 작업을 완료하라는 제안을 받았습니다.

10월 20일에 공격자들은 손상된 장치와 Binance의 내부 AI 도구를 사용하여 다른 직원들의 컴퓨터에 대한 접근을 확장했습니다. 이후 그들은 거래 서명 시스템에 영향을 미칠 수 있는 자격 증명을 얻었습니다.

10월 29일에 범죄자들은 여러 블록체인 네트워크에 걸쳐 거래소의 핫 월렛에서 자산을 인출하기 시작했습니다. Ethereum에서는 EIP-7702를 추가로 적용하여 일반 지갑이 스마트 계약 기능을 일시적으로 사용할 수 있도록 했습니다.

분석 회사 Blockaid에 따르면, 공격자들은 제3자 계약에 운영을 위임하기 위한 50개의 서명된 권한을 형성했습니다. 그 중 하나가 네트워크에 의해 수락된 후, 범죄자들은 그들이 제어하는 스마트 계약을 통해 자금을 이동할 수 있는 능력을 얻었습니다.

한 운영 중에 약 167,464 ETH와 별도로 약 16억 USDT 및 기타 토큰이 Binance의 지갑에서 인출되었습니다.

출금이 중단되었음에도 불구하고 악성 권한은 블록체인에서 계속 작동했습니다. 이를 취소하기 위해 Binance는 추가 작업을 수행해야 했으며, 적용된 다자간 계산(MPC) 시스템은 단일 개인 키로 권한을 즉시 취소할 수 없었습니다.

위임은 설정된 지 거의 4시간 후인 10월 30일 00:10 UTC에 최종적으로 취소되었습니다.