신어가 바이낸스 해킹 세부사항을 공개하며, 공격자가 3분 만에 약 580억 달러를 빼갔다

Cobo 공동 창립자 신어가 비디오를 발표하며, 블록체인 관점에서 바이낸스의 의심스러운 해킹 사건을 되짚어 보았습니다. 신어는 공격자가 10월 30일 오전 4시 20분에 50개의 권한 요청을 포함한 거래를 방송했으며, 약 3분 후에 자산을 대량으로 전송하기 시작했다고 밝혔습니다. 이 과정에서 이더리움, 트론 등 여러 체인이 포함되었으며, 당시의 암호화폐 가격을 기준으로 전송된 자산 총액은 약 580억 달러에 달합니다.

공격자는 EIP-7702 권한 메커니즘을 이용해 자산 전송을 실행했으며, 사전에 64종의 토큰을 포함한 전송 목록을 작성하고 테스트 지갑을 사용하여 두 번의 리허설을 진행했습니다. 마지막 리허설은 공식 공격 약 3시간 반 전에 이루어졌습니다. 공격 과정에서 공격자는 일부 USDT와 같은 동결 가능한 자산을 ETH로 교환하여 발행자의 동결 조치를 회피했습니다.

신어는 현재까지 Tether가 13.8억 USDT를 동결했으며, Circle은 8.23억 USDC를 동결하고, Ripple은 4054만 RLUSD 및 기타 토큰을 동결했다고 밝혔습니다. 이더리움 체인에서 전송된 약 37.5억 달러의 자산 중 약 24억 달러가 동결되었고, 트론 체인에서 전송된 약 6.3억 달러의 자산 중 약 3.8억 달러가 동결되었습니다. 신어는 핵심 문제가 서명 단계에 있을 수 있다고 생각하며, 현재 계약의 취약점은 발견되지 않았다고 전했습니다. 과연 개인 키가 유출되었는지, 서명 시스템이 악용되었는지는 바이낸스의 추가 확인이 필요하며, 각 거래 플랫폼에 비정상적인 권한 서명의 위험을 점검할 것을 권고했습니다. 약 58억 달러는 당시 암호화폐 가격을 기준으로 추정된 다중 체인 전송 자산 총액이며, 확인된 최종 도난 손실이 아닙니다.