바이낸스, 해킹 손실 보상에 63억 4천만 달러 배정…CEO “자산은 안전합니다”
TREE NEWS 보도: 바이낸스가 최근 발생한 익스플로잇으로 인한 손실을 보상하기 위해 63억 4천만 달러를 배정했다고 리처드 텡 CEO가 밝혔다. 공격자는 자기 파괴 메커니즘과 EIP-7702 위임을 활용해 거래소의 정상적인 승인 통제를 우회했다. 텡 CEO는 사용자 자산이 안전하며 거래소가 피해자에게 전액 보상할 것이라고 보장했다.
공격 경위
이번 익스플로잇은 외부 소유 계정(EOA)이 스마트 컨트랙트에 실행을 위임할 수 있게 하는 새로운 이더리움 표준인 EIP-7702를 악용했다. 여기에 자기 파괴 기능을 결합함으로써 공격자는 바이낸스의 다층 승인 프로세스를 우회할 수 있었다. 이러한 새로운 공격 벡터는 암호화폐 업계 사이버 위협의 고도화를 보여준다.
바이낸스의 신속한 대응과 대규모 준비금 배정은 사용자 보호에 대한 의지를 보여준다. 이 거래소는 과거에도 보안 사고 후 사용자에게 보상한 이력이 있으며, 이번 조치는 플랫폼에 대한 신뢰를 유지하기 위한 것이다.
업계 시사점
이번 사건은 아직 도입 초기 단계인 EIP-7702의 보안에 대한 우려를 불러일으킨다. 이 표준은 유연성과 향상된 사용자 경험을 제공하지만 새로운 위험도 초래한다. 거래소와 지갑 제공업체는 이러한 위임 기반 공격에 대응하기 위해 보안 조치를 조정해야 한다.
나아가 63억 4천만 달러라는 준비금 규모는 중앙화 거래소에서 발생할 수 있는 잠재적 손실의 규모를 보여준다. 또한 향후 침해 사고에 거래소가 어떻게 대응할지에 대한 선례를 제시한다. 즉 대규모 보험 기금을 유지하고 사용자에게 투명하게 공개하는 방식이다.
향후 전망
암호화폐 채택이 증가함에 따라 보안은 계속 최우선 과제로 남을 것이다. 바이낸스의 선제적 행보는 다른 거래소에도 자체 준비금을 확충하고 투명성을 높이도록 압박할 수 있다. 한편 업계는 EIP-7702와 같은 새로운 이더리움 기능과 관련된 위험을 완화하기 위해 표준 마련에 협력해야 한다.
사용자는 경계를 늦추지 말고 2단계 인증과 출금 화이트리스트 같은 추가 보안 조치를 활성화할 것을 권장한다. 바이낸스의 보장은 안심이 되지만, 이번 사건은 보안이 지속적인 과정임을 다시 한번 상기시킨다.
