바이낸스, 전례 없는 보안 침해 직면
10월 30일, 세계 최대 암호화폐 거래소인 바이낸스가 암호화폐 역사상 최대 규모의 해킹으로 보이는 사건을 겪었다. EIP-7702 승인 공격으로 약 63억 달러 상당의 자산이 침해되었으며, 30억 달러 상당의 스테이블코인은 발행사에 의해 동결되었다. 이번 침해는 리저브 월렛과 관련되어 있어 내부 기기 침해에서 비롯되었을 수 있는 정교한 침투를 시사한다. 이 사건은 최근의 Bitget 도난 사건과 연관된 것으로 의심되어 주요 거래소에 대한 조직적인 공격 캠페인을 보여준다.
기술적 세부 사항 및 즉각적인 대응
외부 소유 계정(EOA)이 스마트 계약에 실행을 위임할 수 있도록 하는 이더리움 업그레이드인 EIP-7702가 악용되어 무단 접근이 이루어졌다. 공격 벡터는 서명자를 속여 악의적인 위임을 승인하도록 하는 피싱이나 악성코드였을 가능성이 높다. 바이낸스의 SAFU(사용자 보호 자산 기금)가 손실을 흡수할 것으로 예상되지만, 그 규모는 기금의 충분성에 의문을 제기한다. 거래소는 출금을 중단했고 스테이블코인 발행사와 협력하여 도난 자금의 일부를 동결하고 있다.
업계에 대한 시사점
이번 침해는 강력한 보안 조치를 갖춘 중앙화 거래소조차 시스템적 위험이 있음을 강조한다. 리저브 월렛의 연루는 콜드 스토리지 프로토콜의 실패를 시사하므로 특히 우려된다. 암호화폐 커뮤니티는 더 큰 투명성과 분산형 대안을 요구하고 있다. 규제 당국은 감독을 강화할 가능성이 높으며, 이는 더 엄격한 커스터디 규칙의 채택을 가속화할 수 있다. 이 사건은 또한 최근 도입된 EIP-7702의 취약성을 부각시키며 긴급한 검토가 필요할 수 있음을 보여준다.
앞으로의 전망
복구 노력은 도난 자산 추적과 리저브 잔액 복구에 집중될 것이다. 바이낸스가 사용자 신뢰를 회복할 수 있는 능력은 보상 처리와 보안 업그레이드에 달려 있다. 이번 해킹은 다중 서명 및 MPC 월렛, 그리고 보험 기반 커스터디 솔루션으로의 전환을 촉진할 수 있다. 장기적으로 이 사건은 분산형 거래소와 자기 보관의 채택을 가속화하여 암호화폐 산업의 핵심 정신을 강화할 수 있다. 그러나 즉각적인 우려는 시장 안정성에 집중되어 있으며, 동결된 스테이블코인이 유동성에 영향을 미칠 수 있다. 앞으로 몇 주는 이 사건이 거래소 보안의 전환점이 될지, 아니면 더 광범위한 시장 하락의 촉매제가 될지를 결정하는 데 중요할 것이다.
