역대 최대 규모의 암호화폐 해킹 사건은 지갑 키 도난으로 시작된 것이 아닐 수도 있습니다.
바이낸스는 63억 달러 규모의 보안 사고에 대한 예비 조사 결과, 해킹당한 데브옵스 엔지니어의 노트북이 원인으로 지목되었으며, 이를 통해 공격자가 내부 시스템에 접근하여 무단 출금을 시도할 수 있었다고 밝혔습니다.
거래소 측은 지갑 개인 키가 유출되었다는 증거를 발견하지 못했다고 밝혔습니다.
그 세부 사항 하나가 이야기의 흐름을 바꿉니다.
이는 해커가 지갑을 보호하는 암호화 기술을 뚫은 경우가 아닐 수도 있습니다.
이는 이미 자금 이체를 허가받은 시스템에 접근하는 문제였다.
진짜 약점은 내부 승인이었을지도 모릅니다.
코베이시 레터(The Kobeissi Letter)에서 배포된 초기 보고서에 따르면 공격자들이 거래를 우회하고 여러 블록체인에 걸쳐 공격자가 제어하는 주소를 통해 자금을 이동시키는 것으로 나타났습니다.
일부 보고서에서는 이더리움 측 활동의 일부에 이더리움의 EIP-7702 메커니즘이 관여하고 있다는 점도 지적하고 있습니다.
하지만 바이낸스는 아직 해당 기술적 순서를 공식적으로 확인하지 않았습니다.
바이낸스가 확인한 내용은 더 구체적이고 어쩌면 더 중요할 수 있습니다. 해킹당한 직원 기기를 통해 공격자가 서비스 컨테이너에 접근하여 거래소 시스템이 정상적인 출금 거래로 처리한 거래를 제출했을 가능성이 있다는 것입니다.
63억 달러 규모의 바이낸스 해킹 사건에 대한 새로운 세부 정보가 공개되었습니다. 초기 보고에 따르면, 해커들은 바이낸스 엔지니어의 노트북을 해킹하여 출금 승인에 사용되는 내부 시스템에 접근했습니다. 공격자들은 다음과 같은 단계를 거쳤습니다. 1. 이더리움의 EIP-7702 메커니즘을 사용하여 바이낸스 핫월렛을 탈취했습니다. 2. 월렛 거래를 악성 스마트 계약으로 리디렉션했습니다. 3. 공격자가 제어하는 지갑으로 수십억 달러의 암호화폐를 이체했습니다. 4. 탈취한 자금을 여러 지갑에 분산시키고, 동결을 피하기 위해 일부 자산을 이더리움으로 변환했습니다. 이 공격은 여러 블록체인에 걸쳐 발생했으며, 대부분의 자금은 약 20분 만에 유출되었습니다. 현재 약 30억 달러 상당의 자금이 동결되었으며, 바이낸스는 회수되지 않은 해킹 손실액을 전액 보상할 것이라고 밝혔습니다. 전체 조사는 현재 진행 중입니다.— 코베이시 레터 (@KobeissiLetter)
2026년 10월 30일
CoinDesk의 분석 결과, 도난당한 비트코인 거래에는 바이낸스가 관리하는 주소의 유효한 서명이 포함되어 있었고 일반적인 출금과 유사한 것으로 나타났습니다.
이는 일반적인 개인 키 유출 없이도 공격 규모가 그렇게 커질 수 있었던 이유를 설명하는 데 도움이 됩니다.
즉, 보안 문제는 지갑 자체보다 한 단계 위에 존재했을 가능성이 있습니다.
열쇠는 여전히 안전하게 보관되어 있을 수 있습니다.
해당 키들에게 어떤 내용에 서명해야 하는지 알려주는 시스템에 문제가 있었을 수도 있습니다.
이 공격을 막기가 왜 그렇게 어려웠을까?
블록체인 정보 분석 업체들은 공격자들이 약 10개의 블록체인에 걸쳐 자금을 이동시켰으며, 이러한 활동의 대부분이 약 20분 만에 이루어졌다고 밝혔습니다.
TRM Labs는 이번 공격이 북한과 연계된 TraderTraitor라는 그룹의 소행일 가능성이 매우 높다고 밝혔으며, 이 그룹은 다른 대규모 암호화폐 절도 사건에도 연루된 바 있습니다.
속도가 중요했다.
무단 인출이 시작되자, 거래소와 토큰 발행자가 대응할 시간도 없이 자산이 여러 주소와 네트워크에 분산되었습니다.
그렇기 때문에 도난당한 포트폴리오의 각 부분은 이제 매우 다른 결과를 맞이하게 된 것입니다.
테더(Tether)나 서클(Circle)과 같은 스테이블코인 발행기관은 특정 주소를 블랙리스트에 추가할 수 있습니다.
비트코인은 불가능합니다.
이번 공격 이후 약 18,270 BTC(약 14억 달러 상당)가 19개의 지갑으로 이동되었습니다. 이러한 코인은 프로토콜 수준에서 동결할 수 없으며, 일반적으로 협조적인 거래소, 장외거래 창구 또는 기타 식별 가능한 서비스에 도달해야만 회수할 수 있습니다.
이것이 바로 회복률 수치가 이미 그토록 중요해진 이유 중 하나입니다.
바이낸스는 영향을 받은 자산 중 약 30억 달러 상당이 현재까지 온체인에서 동결되었으며, 수십억 달러 규모의 자산은 아직 해결되지 않았다고 밝혔습니다.
노트북 한 대, 수십억 달러
제 생각에 이는 바이낸스 해킹 사건 에서 더 많은 관심을 받아야 할 부분입니다 .
암호화폐 보안에 대한 논의는 주로 개인 키, 멀티시그 지갑, 스마트 계약 취약점 등에 집중됩니다.
하지만 중앙 집중식 거래소는 전통적인 기업 인프라에 의존하기도 합니다.
직원들은 노트북을 가지고 있습니다.
내부 서비스는 권한을 가지고 있습니다.
출금 시스템에는 자동화가 필요합니다.
그러한 운영 계층은 지갑 자체만큼이나 중요해질 수 있습니다.
바이낸스의 초기 조사 결과가 확인된다면, 해킹당한 워크스테이션 한 대만으로 수십억 달러 상당의 개인 키가 유출될 필요는 없었던 것입니다.
공격자는 바이낸스 시스템에 자금을 이체하도록 지시할 수 있는 충분한 권한을 가진 신뢰할 수 있는 내부 프로세스에 접근하기만 하면 되었습니다.
그것은 완전히 다른 유형의 보안 실패입니다.
그리고 이는 거래소가 완전히 제거하기 훨씬 더 어려운 문제일 가능성이 높습니다.
