바이낸스, 63억 달러 해킹 사건 원인을 엔지니어의 해킹된 노트북으로 지목

업데이트(UTC 기준 10월 30일 오전 2시 44분): 본 기사는 바이낸스의 보안 침해에 대한 초기 조사 내용을 반영하여 수정되었습니다.

바이낸스는 수십억 달러 규모의 암호화폐 침해 사건에 대한 초기 조사 결과, 침해된 DevOps 엔지니어의 노트북이 원인으로 지목됐다고 밝혔습니다.

거래소는 이 노트북 침해로 공격자가 서비스 컨테이너에 접근해 무단 인출 거래를 제출했을 가능성이 있다고 설명했습니다. 그러나 지갑 개인 키 유출 증거는 발견되지 않았으며, 조사는 계속 진행 중입니다.

벤-나탄은 목요일 초 코인텔레그래프와의 인터뷰에서 블록에이드의 초기 평가 역시 ‘키 남용’을 시사했다고 밝혔습니다. 이는 공격자가 서명 시스템을 속이거나 침해해 근본적인 개인 키를 추출하지 않고도 악성 거래를 승인하게 만든 상황입니다.

‘이는… 서명 인프라의 침해로 보입니다. 키 유출은 아니라고 생각합니다.’라고 그는 말했습니다.

벤-나탄의 평가는 유사 공격 사례에 대한 블록에이드의 경험과 체인상 활동 관찰을 기반으로 합니다.

바이낸스, 63억 달러 피해 추정… 약 30억 달러 자산 동결

바이낸스는 현재 총 피해 규모를 약 63억 달러로 추정하며, 블록체인 파트너와 협력해 영향을 받은 자산 약 30억 달러를 체인상 동결했습니다.

거래소는 사용자 손실 전액을 사용자 안전 자산 기금(SAFU) 및 회사 자금으로 보상할 예정이며, 사용자 자금은 안전하다고 강조했습니다. 또한 업데이트된 보유 증명(Proof of Reserves)을 공개할 예정입니다.

바이낸스는 보안 점검 기간 동안 입금 및 출금을 일시 중단했으며, 영향을 받은 주소 권한을 취소했습니다. 현재 법 집행 기관 및 블록체인 인텔리전스 파트너와 협력해 자금 추적 및 회수 작업을 진행 중입니다.

거래소는 조사 완료 및 사실 확인 후 상세한 기술적 사후 분석 보고서를 공개할 예정입니다.

블록에이드, 악성 월렛 위임 식별

블록에이드가 X(구 트위터)에 게시한 체인상 분석에 따르면, 공격자는 바이낸스 14를 대상으로 단일 거래 내 50개의 EIP-7702 위임을 묶었습니다. 이 중 하나의 위임이 계정의 요구된 논스와 일치해 승인된 것으로 보고됐습니다.

EIP-7702는 계정이 스마트 계약 코드에 실행을 위임할 수 있도록 허용합니다. 블록에이드는 해당 계정이 검증되지 않은 ‘청소기(sweeper)’ 계약에 위임되어, 지정된 운영자가 토큰 및 이더를 유출할 수 있었다고 설명했습니다.

벤-나탄은 코인텔레그래프에 이 작전이 여러 개의 침해된 기기와 거래소 네트워크 내 이동을 포함했을 가능성도 있다고 언급했습니다.

바이낸스 최신 업데이트 이전, 아크햄 CEO 미겔 모렐은 코인텔레그래프에 이번 공격이 도난 키 또는 침해된 인프라 중 어느 쪽인지 판단하기에는 정보가 부족하다고 밝혔습니다.

“현재까지 파악된 바에 따르면 해킹은 여전히 진행 중인 것으로 보입니다.”라고 그는 당시 말했습니다.

북한, 바이비트 비교

의심되는 서명 조작이 2025년 2월 바이비트 공격과 유사하냐는 질문에 벤-나탄은 이 사건들을 “매우 매우 유사하다”고 설명했습니다.

해당 사례에서 바이비트가 발표한 포렌식 업데이트에 따르면, 공격자들은 세이프(Safe) 개발자의 자격 증명을 탈취해 지갑 제공업체 인프라에 침입했으며, 서명자들을 속여 악성 거래를 승인하게 했습니다.

벤-나탄은 이 활동이 북한과 연계된 작전과 유사하다고도 언급하며, 블록에이드(Blockaid)가 그러한 공격에 익숙함을 근거로 들었습니다. 그는 정교한 체인상 사전 준비를 지적했으나, 현재로서는 귀속 여부가 아직 확인되지 않았다고 강조했습니다.

바이낸스는 공격자를 특정하지 못했으며, 수사 기관과 협력해 신원을 규명 중이라고 밝혔습니다.

잡지: ‘변조된 원장(Tampered Ledger)’이 아시아 익스프레스 소식 보도 한 달 전 싱가포르에서 보도