EIP-7702: 바이낸스 10월 침해 사고에서 공격 표면이 된 업그레이드
TREE NEWS 보도: 2026년 10월 29일, 해커들은 이더리움, Arbitrum 및 기타 네트워크 전반에 걸쳐 바이낸스에서 자금을 빼냈으며, 이는 지금까지 가장 큰 규모의 거래소 침해 사고 중 하나였다. 온체인 데이터에 따르면, 이 공격은 외부 소유 계정(EOA)이 일시적으로 스마트 컨트랙트에 실행을 위임할 수 있도록 하는 최근 이더리움 업그레이드인 EIP-7702를 악용했다. 스마트 계정으로 사용자 경험을 개선하기 위해 설계된 이 기능은 침해 사고의 핵심 진입점이 되었다.
EIP-7702란 무엇인가?
Pectra 업그레이드의 일부인 EIP-7702는 일반 지갑이 스마트 컨트랙트를 가리키는 위임 지표를 설정할 수 있게 한다. 이를 통해 새로운 계정으로 이전하지 않고도 가스 후원, 배치 트랜잭션, 소셜 복구와 같은 기능이 가능해진다. 그러나 이는 위임된 컨트랙트가 악의적이거나 취약할 경우 지갑의 자산이 쓸려나갈 수 있다는 것도 의미한다. 보안 연구원들은 많은 지갑과 dApp이 적절한 안전장치 없이 7702를 구현하여 새로운 종류의 피싱 및 익스플로잇 벡터를 만들어냈다고 경고한다.
공격 전개 과정
Blockaid의 연구팀은 해커들이 바이낸스 핫월렛 서명자나 자동화 시스템을 속여 악성 컨트랙트에 대한 7702 위임에 서명하도록 했을 가능성이 높다고 밝혔다. 일단 위임되면, 해당 컨트랙트는 거래소 지갑을 대신하여 토큰을 전송하고 DeFi 프로토콜과 상호작용할 수 있는 권한을 얻었다. 공격은 여러 체인에 걸쳐 있었으며, 이는 조직적이고 자원이 풍부한 작전임을 시사한다. 바이낸스는 출금을 일시 중단하고 법 집행 기관과 협력하고 있지만, 손실의 전체 규모는 아직 평가 중이다.
업계에 미치는 영향
이 사건은 계정 추상화와 EIP-7702의 보안에 대한 긴급한 질문을 제기한다. 이 업그레이드는 더 나은 UX를 약속하지만, 무기화될 수 있는 강력한 프리미티브를 도입한다. 거래소와 커스터디언은 이제 위임 정책을 감사하고, 다층 승인을 구현하며, 무단 위임 이벤트를 모니터링해야 한다. 지갑 제공업체는 위임 트랜잭션에 서명하는 위험에 대해 사용자를 교육해야 한다. 이 침해 사고가 새로운 이더리움 기능의 시스템적 위험을 부각시킴에 따라 규제 당국도 주목할 수 있다.
향후 전망
EIP-7702는 사라지지 않겠지만, 그 구현은 더욱 보수적으로 변할 가능성이 높다. 위임 모니터링, 철회, 시뮬레이션에 초점을 맞춘 보안 도구의 물결이 예상된다. 업계는 타임락과 지출 한도를 갖춘 표준화된 위임 컨트랙트를 요구할 수 있다. 바이낸스에게 이 침해 사고는 평판과 재무적 타격이며, 다자간 계산(MPC) 및 하드웨어 보안 모듈 도입을 가속화할 수 있다. 궁극적으로 이 사건은 이더리움의 계정 모델 혁신이 그에 못지않게 혁신적인 보안 관행과 함께 이루어져야 함을 강조한다.
