바이낸스, 암호화폐 역사상 최대 규모 해킹 의혹 직면
오늘 새벽 바이낸스에서 약 58억 달러에 달하는 비정상적인 자금 유출이 발생하며 암호화폐 역사상 최대 규모의 해킹이 될 가능성이 제기됐다. 약 30억 달러는 이미 동결됐으며, 거래소는 모든 손실을 보상하겠다고 약속했다. 사전 예행 연습이 있었던 것으로 보이는 EIP-7702 승인 취약점을 악용한 이번 공격은 암호화폐 시장 전반에 패닉 매도를 촉발해 15억 5000만 달러 이상의 청산을 초래했다.
공격 전개 과정
온체인 분석가들에 따르면, 공격자는 최근 활성화된 이더리움 업그레이드인 EIP-7702를 악용했다. 이는 외부 소유 계정(EOA)이 스마트 컨트랙트에 실행을 위임할 수 있게 하는 기능이다. 해커는 사용자들을 속여 악성 승인에 서명하게 함으로써 다수의 지갑을 통제하고 자금 인출을 가속화했다. 작전의 규모와 속도는 정교한 계획을 시사하며, 본 공격 전 소액으로 테스트 실행을 한 증거도 존재한다.
바이낸스 보안팀은 몇 분 만에 이상 징후를 감지하고 긴급 프로토콜을 가동해 여러 체인에 걸쳐 약 30억 달러를 동결했다. 거래소 CEO는 모든 손실을 회사의 SAFU 보험 기금과 준비금으로 보상하고, 조사가 끝나는 대로 출금을 재개하겠다고 사용자들에게 보장했다.
시장 영향과 청산 연쇄
이 소식은 암호화폐 시장에 충격을 안겼다. 비트코인은 잠시 6만 달러 아래로 떨어졌고, 알트코인은 두 자릿수 하락률을 기록했다. Coinglass 데이터에 따르면 지난 24시간 동안 15억 5000만 달러 이상의 레버리지 포지션이 청산됐으며, 대부분이 롱 포지션이었다. 공포·탐욕 지수는 ‘극단적 공포’ 영역으로 급락했다.
중앙화 거래소(CEX)에 대한 투자자 신뢰가 흔들리고 있다. 온체인 데이터는 바이낸스에서 셀프 커스터디 지갑으로의 출금이 급증했음을 보여주지만, 거래소는 이를 처리할 충분한 준비금을 보유하고 있다. OKX와 Bybit 같은 경쟁 거래소들은 비정상적인 유출을 보고하지 않았으나 상황을 예의주시하고 있다.
업계 시사점: 보안에 대한 경고음
이번 사건은 DeFi와 CEX 보안에서 진화하는 공격 벡터를 부각시켰다. EIP-7702는 사용자 경험 개선을 위해 설계됐지만, 신중하게 구현하지 않으면 새로운 위험을 초래한다. 보안 전문가들은 지갑 제공업체와 거래소에 승인 위험에 대해 사용자를 교육하고, 트랜잭션 시뮬레이션과 지출 한도 같은 추가 안전장치를 도입할 것을 촉구한다.
바이낸스에게 이번 해킹은 위기 관리 능력을 시험하는 동시에 규제상 입지에 영향을 줄 수 있다. 이 거래소는 전 세계 규제 당국의 감시가 강화되고 있으며, 대규모 보안 침해는 더 엄격한 감독 요구를 가속화할 수 있다. 그러나 상당 부분의 자금을 신속히 동결한 것은 거래소와 블록체인 분석 기업 간의 협력이 개선됐음을 보여준다.
앞으로의 전망
조사가 계속되는 가운데 암호화폐 커뮤니티는 긴장 속에 지켜보고 있다.其结果은 거래소가 보안 업그레이드와 사용자 교육을 어떻게 다룰지에 영향을 미칠 가능성이 크다. 당장의 패닉은 진정될 수 있지만, 신뢰와 규제에 대한 장기적 영향은 심대할 수 있다. 투자자들은 신중을 기하고, 커스터디 솔루션을 다각화하며, 보유 자산에 영향을 줄 수 있는 프로토콜 업그레이드에 대한 정보를 꾸준히 파악할 것이 권고된다.
