EIP-7702는 무엇인가요? 왜 바이낸스 해킹의 중요한 한 부분이 되었나요?

저자: Blockaid 연구팀

편집: 심조 TechFlow

체인 상 공개 통계 데이터에 따르면, 2026년 10월 29일 해커가 바이낸스의 이더리움, 아비트럼, 아발란체, 옵티미즘, 비트코인 및 트론에 위치한 여러 핫 월렛에서 최소 630억 달러의 자산을 탈취하여 암호화폐 역사상 가장 큰 금액의 도난 기록을 세웠습니다.

이번 공격의 핵심 목표는 바이낸스 14(이더리움 주소: 0x28C6c06298d514Db089934071355E5743bf21d60)였습니다. 해당 주소는 바이낸스 소속의 가장 큰 규모이자 체인 상에서 가장 빈번하게 상호작용하는 핵심 이더리움 핫 월렛 중 하나입니다.

세계 협정시(UTC) 20:24에 공격자는 단일 거래로 바이낸스 14 내부의 약 250억 달러 자산을 한 번에 빼냈습니다. 그리고 이 자산이 탈취되기 몇 분 전, 공격자는 유출된 지갑 개인 키 사본을 가지고 EIP-7702 권한을 서명하여 해당 핫 월렛을 공격자가 미리 배포한 악성 청소 계약에 위임했습니다.

초기 자금 탈취가 완료된 후 12분 이내에 바이낸스의 네 개의 공체에 위치한 다른 10개의 핫 월렛도 동일한 집계 주소로 송금을 시작했습니다. 이후 공격자는 여전히 위임 상태에 있는 바이낸스 14를 통해 바이낸스 소속의 스마트 계약 관리 계좌를 추가로 탈취했습니다.

공격 사건 전경 개요

Blockaid의 보안 감지 시스템은 자산이 청소된 지 2분도 안 되어 경고를 발령했으며, 이 대응 시간은 어떤 공개 매체나 소셜 네트워크의 공개보다 훨씬 빨랐습니다. 이후 자동화 분석 엔진은 11분 이내에 개인 키 유출 사실과 그 배후의 EIP-7702 위임 공격 메커니즘을 확인했습니다.

그 후 스테이블코인 발행사 테더와 서클은 해커의 핵심 수금 주소에서 약 180억 달러의 자금을 긴급 동결했습니다. 테더 CEO 파올로 아르도이노는 이후 테더가 동결한 USDT 총액이 150억 달러를 초과했다고 밝혔습니다.

그러나 해커가 탈취한 ETH, AVAX, OP 및 ARB와 같은 중앙화할 수 없는 원주 자산은 여전히 공격자의 지갑에 단단히 남아 있습니다.

본 회고 보고서는 공격자의 준비 작업, EIP-7702 위임 및 자산 청소, 네 개의 공체에 걸친 동시 개인 키 서명, 자금 세탁 경로 및 자금 동결, 그리고 Blockaid의 감지 및 비상 대응을 포괄적으로 다룹니다.

본 보고서는 대규모로 서명 개인 키를 보유 및 관리하는 거래소, 수탁 기관 및 금융 기관을 위해 작성되었습니다. 이는 이러한 공격의 생사 결정을 좌우하는 두 가지 핵심 방어선에 직접적으로 초점을 맞추고 있습니다: 서명 생성 전에 보안 정책을 강제 실행하고, 자금이 유동 상태에 있을 때 지속적인 체인 상 모니터링을 수행하는 것입니다.

배경 정리: 거래소 핫 월렛, 서명 개인 키 및 EIP-7702 계좌 위임 메커니즘

거래소 핫 월렛은 거래소가 고객에게 출금을 지급하고 자체의 다양한 지갑 간에 자금을 이체하는 데 사용하는 온라인 계좌입니다. 이러한 계좌는 막대한 일상 운영 유동 자금을 보유하고 있으며, 지속적으로 거래를 서명하고 매일 수천 건의 송금을 발생시킵니다.

이러한 서명의 배후에 있는 개인 키는 막대한 계좌 잔액과 개인 키 사본을 보유한 해커 간의 유일한 통제 장벽입니다. 이더리움 및 기타 EVM 호환 공체에서 이러한 지갑은 역사적으로 외부 소유 계좌(EOA)였습니다.

EOA는 어떤 계약 코드도 없는 순수 주소 계좌로, 체인 상에서 서명이 합법적이고 유효하다고 검증되면 자금이 무조건적으로 이체됩니다. 기본 블록체인은 추가적인 비즈니스 논리 검증을 수행하지 않습니다.

EIP-7702 프로토콜의 도입은 일반 EOA 계좌가 스마트 계약 코드를 실행할 수 있도록 허용합니다. 해당 계좌는 지정된 계약 주소의 권한 증명을 서명하기만 하면 되며, 해당 권한이 Type-4 유형의 거래로 블록에 패키징되면 이후 해당 계좌에 대한 모든 호출은 해당 스마트 계약의 논리를 실행하고 계좌 자산에 대한 완전한 지배권을 가집니다.

이 권한은 계좌의 거래 카운터(Nonce)와 밀접하게 결합되어 있습니다. 해당 계좌가 이를 대체하거나 지우기 위해 새로운 권한을 서명하고 방송하지 않는 한, 이 위임 관계는 장기적으로 유효합니다.

일반 개인 소액 투자자에게는 이 특성이 거래를 일괄 패키징하고 가스 대납 후원과 같은 편리한 기능을 실현할 수 있게 합니다. 그러나 거래소 핫 월렛의 경우, 올바른 Nonce에서 한 번 서명이 유출되면 계좌의 장기 코드 수준 통제권이 공격자에게 넘어가며, 이후 해당 주소로 들어오는 모든 새로운 자금도 포함됩니다.

Blockaid는 2026년 상반기에 이미 네 건의 EIP-7702 보안 사건을 확인하고, 누적 손실 금액이 약 108만 달러에 달한다고 밝혔습니다. 각 사건은 위임 메커니즘의 다양한 특성을 남용했습니다. Blockaid는 그들의 《2026 상반기 체인 상 보안 보고서》에서 첫 번째 손실이 7자리 수(백만 달러 수준)에 이를 사례가 올해 연말 전에 발생할 것이라고 명확히 경고했습니다.

이번 바이낸스의 보안 사고는 이러한 판단을 입증했을 뿐만 아니라, 사건의 규모는 당초 예측보다 세 배나 더 컸습니다.

비교적 직접적인 송금 공격 경로는 더 전통적입니다. 해커는 도난당한 개인 키로 일반 송금 거래에 서명하여, 매일 수천 건의 출금을 처리하는 핫 월렛에서 이러한 송금은 매우 일상적으로 보입니다. 오직 수금 목표, 단일 금액 및 송금 시퀀스를 종합적으로 교차 비교해야 비정상성을 감지할 수 있습니다.

이 두 가지 공격 경로는 결국 개인 키 도난에서 비롯됩니다. 그렇기 때문에 이러한 위험에 대한 방어 감지는 행동 패턴에 대한 동적 인식에 의존해야 하며, 알려진 악성 서명이나 계약 취약점 특성에만 의존해서는 안 됩니다.

공격 전개: 해커가 어떻게 단계적으로 성공했는가

다음 시간 기록은 2026년 10월 29일 세계 협정시(UTC)를 기준으로 합니다. 보고서가 발표될 당시, 해당 사건의 관련 체인 상 활동은 여전히 지속적으로 진화하고 있습니다.

공격 준비 단계: 혼합 자금 입금 및 청소 계약 배포

해커의 조작자 주소(0x7C8601d4645b93cea45F71e118A729332e6B5CA0)는 10월 28일부터 토네이도 캐시에서 출금하여 초기 테스트 자금을 확보했습니다.

10월 29일, 해당 주소는 스스로 제어하는 세 개의 테스트 지갑에서 "위임 및 청소"의 전체 프로세스를 완벽하게 시연하며, 매번 2달러에서 6달러 사이의 테스트 자금을 이체했습니다.

당일 15:59, 해커는 이후 바이낸스를 탈취하는 데 사용될 청소 계약(주소: 0x63e842B054Bd624a465454D533C33F573e9c6fAe, 해당 배포 거래 해시: 0x97408e…)을 공식적으로 배포했습니다.

해당 계약은 완전히 오픈 소스 검증을 거치지 않았으며, 해커 조작자 주소를 유일한 권한 호출자로 설정하고, 목록에 있는 모든 토큰과 계좌 내의 원주 ETH를 한 번에 지정된 수신 주소로 이체할 수 있는 청소 함수(Sweep)를 포함하고 있습니다. 또한 계약에는 위임된 계좌가 다른 외부 계약을 호출할 수 있도록 하는 포워드 함수도 내장되어 있습니다.

Nonce 스프레이 충돌: 50개의 권한 서명, 한 번의 정확한 적중

20:20:59, 해커 조작자는 바이낸스 14(주소: 0x28C6c06298d514Db089934071355E5743bf21d60)로 Type-4 유형의 거래(거래 해시: 0xad9926…)를 전송했습니다.

해당 거래는 바이낸스 14 개인 키로 미리 서명된 50개의 EIP-7702 권한 증명을 포함하고 있으며, 각각 18,914,775에서 18,914,824까지의 연속 Nonce 수치에 해당합니다. 각 권한은 지갑을 해커가 배포한 청소 계약에 위임합니다.

당시 바이낸스 14는 여전히 전 세계 사용자들의 출금 요청을 정상적으로 처리하고 있었기 때문에, 해커는 그 순간의 실시간 Nonce가 정확히 얼마인지 예측할 수 없었습니다. 그래서 Nonce 구간 창의 스프레이 전략을 사용했습니다.

결국 이 50개의 권한 중 49개는 Nonce 불일치로 인해 무효화되었지만, 그 중 하나는 정확히 적중하여 유효하게 되었습니다. 바이낸스의 일반 출금 거래가 여전히 해당 지갑에서 계속 발생하는 동안, 해커의 악의적인 위임이 조용히 해당 주소를 장악했습니다.

단일 거래로 250억 달러 탈취: 한 번의 거래로 핫 월렛 핵심 자산 청소

위임이 발효된 지 3분 24초 후인 20:24:23, 해커 조작자는 바이낸스 14에 대해 청소 호출을 트리거했습니다(거래 해시: 0x53bd38…).

이 거래는 이전에 어떤 역사 기록도 없는 해커 집계 주소(0x5227f603C1eE34CE3C06eFe6477003BDfCCB2f8c)로 167,464 ETH, 16.15억 USDT 및 약 60종의 다른 토큰을 한 번에 이체했습니다.

이 서사시적인 탈취가 완료된 후, 한때 수십억 달러의 자산을 보유했던 바이낸스 14 지갑에는 상징적인 1개의 ETH만 남았습니다. 당시 시장 가격으로 계산할 때, 이 단일 자산 조합의 총 가치는 약 250억 달러에 달했습니다.

네 개의 공체를 가로지르며: 열 개 이상의 핫 월렛 개인 키 동시 도난

첫 번째 대규모 청소가 완료된 지 불과 24초 후, 바이낸스 16 지갑(주소: 0xDFd529…)이 동일한 집계 주소로 송금을 시작했습니다(거래 해시: 0x51f263…), 총 28,005.6 ETH, 5570만 USDT, 2590만 RLUSD, 84.5 WBTC 및 다른 5종의 토큰을 탈취했습니다.

이후 12분 이내에 바이낸스의 옵티미즘에 위치한 바이낸스 55 지갑이 4420만 OP를 송금했고, 아비트럼에 위치한 네 개의 핫 월렛이 7460만 ARB와 8,426 ETH를 송금했으며, 아발란체에 위치한 다른 네 개의 핫 월렛이 181만 AVAX 및 841만 USDT를 송금했습니다.

주목할 점은, 이 후속으로 도난당한 지갑들은 모두 어떤 스마트 계약 코드도 탑재하고 있지 않았습니다. 각 자금 이체는 각 지갑의 실제 개인 키로 직접 서명된 일반 거래이며, 일반 사용자 출금 거래 흐름에 교묘하게 섞여 실행되었습니다.

스마트 계좌 제어: 지속적으로 후속 충전 자산을 배출하다

20:41:23, 해커 조작자는 여전히 위임 상태에 있는 바이낸스 14를 이용하여 그 소속의 서클 스마트 관리 계좌 바이낸스 핫 월렛 34(주소: 0xEe7aE8…)를 호출했습니다.

해커는 해당 스마트 계좌에서 해커 집계 주소로 7.8억 USDC를 추출했습니다(거래 해시: 0xdc102d…), 이후 추가로 4300만 USDC를 더 이체했습니다.

21:44, 해커는 다시 바이낸스 14에 대해 두 번째 청소를 실행했습니다(거래 해시: 0x55ba4d…), 첫 번째 청소 후 외부 사용자가 새로 충전한 2억 USDT 및 13종의 다른 토큰을 다시 탈취했습니다.

당일 22:00 기준으로, 해당 악의적인 위임은 여전히 체인에 고착되어 있으며, 어떤 감지되지 않은 새로운 자산이 Binance 14에 입력되더라도 해커가 다시 지갑 서명을 제공할 필요 없이 직접 해커가 청소하여 가져갈 수 있습니다.

메커니즘 반성: EIP-7702가 어떻게 유출된 개인 키를 영구적인 통제 권한으로 발전시켰는가

이더리움 EIP-7702 프로토콜이 탄생하기 전, 핫 월렛 개인 키 도난은 종종 시간과의 경쟁인 자산 이동 경주로 발전했습니다. 해커는 돈을 훔치기 위해 서명을 서둘러야 했고, 거래소 운영 팀이 이를 감지한 후에도 가스 요금을 인상하여 남은 자금을 먼저 이동할 기회가 있었습니다; 거래소가 비즈니스 핫 월렛을 새로운 주소로 교체하면 해커가 도난당한 이전 개인 키는 완전히 쓸모없게 됩니다.

그러나 도난당한 개인 키가 계정 추상 위임 서명을 할 수 있는 능력을 갖추게 되면, 공격과 방어의 구도가 근본적으로 뒤바뀝니다. 특정 논스에서 유효한 권한 증명서 하나만으로 Binance 14는 공격자가 개인 소유의 출금 프로그램으로 완전히 개조되었습니다.

첫 번째 청소가 UTC 20:24에 재고 자산을 훔친 후, 위임 관계는 여전히 체인에 지속적으로 걸려 있었습니다. 21:44에 해커는 Binance 14가 어떤 새로운 서명도 제공할 필요 없이 다시 쉽게 후속으로 충전된 2억 달러 이상의 자산을 훔쳤습니다.

이때 거래소가 내부 비즈니스 키를 새로운 개인 키로 교체하더라도 이 체인 위임을 제거할 수는 없습니다. 왜냐하면 이 위임 관계는 기본 주소에 바인딩되어 있기 때문입니다. 도난당한 개인 키를 사용하여 새로운 권한을 서명하고 위임 대상을 명시적으로 제로 주소로 재설정해야만 해커의 해당 계정에 대한 코드 통제를 완전히 해제할 수 있습니다. 그 이전에는 Binance 14로 유입되는 모든 자산은 해커가 언제든지 가져갈 수 있는 것이었습니다.

대규모 EOA 계정을 관리하는 팀에게 이 사건은 뼈를 깎는 보안 경고를 울렸으며, 구체적인 대응 전략은 매우 명확합니다: EIP-7702 권한을 특권 작업으로 간주하고, 냉장 지갑 출금과 완전히 동일한 엄격한 전략 통제 하에 두어야 합니다.

모든 핫 월렛 주소의 코드 상태 변경에 대해 24시간 모니터링을 실시하고, 미리 서명된 철회 거래를 준비합니다; 위임 상태가 안전하다고 확인되기 전까지는 해당 주소에 어떤 자금도 남기지 않도록 철저히 피해야 합니다; 개인 키 유출 사고가 발생한 후, 키를 교체하고 자금을 보충하기 전에 반드시 체인에서 위임 관계를 완전히 제거해야 합니다.

동시에 어떤 위임 거래를 시작할 때, 반드시 권한 목록을 거래 심사 층에 완전하게 전달해야 합니다. 왜냐하면 해당 목록이 분리되면, 위험한 위임 거래는 형식적으로 신뢰할 수 있는 주소에 대한 무해한 빈 호출처럼 보일 수 있기 때문입니다.

사건 복기 및 최종 결론

개인 키 유출은 여전히 현재 공공 블록체인 세계가 직면한 최대 자금 손실의 원천입니다. 공개 통계 데이터가 최종적으로 확인된다면, 이번 사건은 암호화 역사상 가장 대규모의 도난 사건이 될 것이며, 그 규모는 2025년 2월 Bybit가 겪은 도난 손실(약 15억 달러)의 세 배 이상입니다.

바이낸스 소속의 11개의 핫 월렛 개인 키가 짧은 시간 안에 방금 생성된 해커 주소로 송금 서명을 시작했으며, 그 중 하나의 주요 지갑은 EIP-7702 권한을 서명하여 해커의 장기적인 침입 도구로 전락했습니다.

비록 규정 준수 안정 코인 발행사가 사건 발생 두 시간 내에 약 24억 달러의 자산을 긴급 동결했지만, 해커는 여전히 막대한 이더리움 및 기타 원주 자산을 훔치는 데 성공했습니다.

기초 블록체인 관점에서 보면, 도난당한 개인 키로 발급된 합법적인 서명은 정상적인 권한의 합법적인 서명과 다를 바가 없습니다. 이러한 개인 키 공격에서 진정한 분수령은 서명이 생성되는 순간의 전략적 검토와 자금이 막 흐르기 시작하는 황금의 몇 분 안에 민감한 체인 모니터링을 통해 이를 정확히 차단할 수 있는지 여부에 달려 있습니다.