신위, 바이낸스 해킹 세부 정황 공개: 공격자 수 시간 전부터 사전 리허설, 3분 만에 거액 자산 이체

Odaily 보도: Cobo 공동 창업자 신위가 영상을 통해 바이낸스 해킹 의심 사건을 온체인 관점에서 분석했다. 신위에 따르면, 공격자는 10월 30일 새벽 4시 20분경 50건의 승인 요청이 포함된 거래를 브로드캐스트했으며, 약 3분 후 이더리움, 트론 등 여러 체인에서 자산을 대량 이체하기 시작했다. 당시 코인 가격 기준으로 이체된 자산 총액은 약 58억 달러로 추정된다.

공격자는 EIP-7702 승인 메커니즘을 이용해 자산을 이체했으며, 사전에 64종 토큰을 포함한 이체 목록을 작성하고 테스트 지갑으로 두 차례 리허설을 진행했다. 마지막 리허설은 실제 공격 약 3시간 30분 전에 이루어졌다. 공격 과정에서 공격자는 동결 가능한 USDT 등의 자산 일부를 ETH로 교환해 발행사의 동결 조치를 회피했다.

신위에 따르면, 현재까지 Tether는 13억 8천만 USDT를, Circle은 8억 2,300만 USDC를, Ripple은 4,054만 RLUSD 및 기타 토큰을 동결했다. 이더리움 체인에서 이체된 약 37억 5천만 달러의 자산 중 약 24억 달러가 동결되었으며, 트론 체인에서 이체된 약 6억 3천만 달러의 자산 중 약 3억 8천만 달러가 동결되었다.

신위는 온체인 데이터로 볼 때 이번 사건의 핵심 문제는 서명 단계에 있을 가능성이 있으며, 현재까지 컨트랙트 취약점은 발견되지 않았다고 밝혔다. 개인키 유출인지 서명 시스템이 악용된 것인지는 바이낸스의 추가 확인이 필요하다. 그는 또한 각 거래 플랫폼이 서명 시스템에서 예기치 않은 승인에 서명할 위험이 있는지 점검해야 한다고 당부했다.

참고: 원문에서 약 58억 달러는 당시 코인 가격 기준으로 추정된 멀티체인 이체 자산 총액이며, 최종 확인된 해킹 피해액은 아니다.