바이낸스 CEO들, 해킹 손실 충당 위해 자체 자금 63억 달러 투입 약속
TREE NEWS 보도: 바이낸스의 핫월렛이 대규모 보안 침해를 당해 BTC, ETH, USDT, USDC를 포함한 약 63억 달러 상당의 암호화폐 자산이 도난당했습니다. 이에 거래소의 두 CEO는 공동 대응으로 회사 자금을 사용해 해킹으로 인한 모든 손실을 전액 보상하고 사용자 자산에는 영향을 미치지 않도록 하겠다고 약속했습니다. 약 30억 달러는 이미 동결되었으며, 나머지 자산은 시장 및 OTC 구매를 통해 보충되고 있습니다. 출금은 일시 중단되었으며 40시간 이내에 단계적으로 재개될 예정입니다. 공격은 노트북 침해와 여러 침입 지점에서 비롯되었으며, 이더리움의 EIP-7702 승인을 악용해 승인 프로세스를 우회했습니다. 바이낸스는 포괄적인 보안 개편을 진행하고 준비금 증명을 공개하며 전체 기술 사후 분석 보고서를 발표하는 동시에 자금을 추적하고 회수하고 있습니다.
업계 분석: 거래소 보안에 대한 경고
이번 침해의 규모인 63억 달러는 이전 거래소 해킹을 압도하며 공격자들의 진화하는 정교함을 보여줍니다. 비교적 새로운 이더리움 표준인 EIP-7702를 사용해 승인 메커니즘을 우회한 것은 지갑 승인 흐름의 심각한 취약점을 부각시켰습니다. 이 사건은 최대 거래소에서도 업계 전반의 핫월렛 보안 관행에 대한 심각한 의문을 제기합니다. 바이낸스가 사용자 자산 대신 기업 자금을 사용하겠다고 신속히 약속한 것은 긍정적인 조치이지만, 준비금 보충을 OTC 구매에 의존하는 것은 유동성을 압박하고 시장 가격에 영향을 미칠 수 있습니다. 40시간의 출금 중단은 사용자 신뢰를 시험할 수 있지만, 준비금 증명과 기술 사후 분석을 통한 투명성은 패닉을 완화할 수 있습니다. 규제 당국은 이 사건을 면밀히 조사할 가능성이 높으며, 중앙화 거래소에 대한 더 엄격한 보관 및 보험 요구 사항을 촉구하는 목소리를 가속화할 수 있습니다.
향후 전망: 투명성을 통한 신뢰 재구축
바이낸스의 대응은 거래소가 치명적인 침해를 처리하는 방식의 선례가 될 것입니다. 전체 기술 사후 분석과 준비금 증명을 공개하기로 한 결정은 신뢰 회복에 중요합니다. 그러나 업계는 사후 대응 조치를 넘어서야 합니다. 강화된 다중 서명 지갑, 하드웨어 보안 모듈, 실시간 이상 감지는 더 이상 선택 사항이 아닙니다. EIP-7702의 악용은 이더리움이 진화함에 따라 새로운 표준이 예상치 못한 위험을 초래할 수 있으며 사전 감사가 필요하다는 신호입니다. 사용자에게 이 사건은 자기 보관과 플랫폼 간 분산의 중요성을 재확인시켜 줍니다. 장기적으로 바이낸스가 자금을 회수하고 정상 운영을 재개하는 능력은 이 사건이 회복력의 사례 연구가 될지, 아니면 분산형 대안으로의 광범위한 이동을 촉진하는 계기가 될지를 결정할 것입니다.
