Binance 도난 사건 추적

Arbitrum 공식 발표에 따르면, Arbitrum 보안 위원회는 긴급 조치를 취해 Binance 공격 사건과 관련된 주소에서 Arbitrum One에 보유된 74,559,805 ARB와 8,425 ETH를 이전했습니다. 기술 평가 및 심의를 거쳐 보안 위원회는 특정 기술 방안을 통해 자금을 중간 동결 지갑으로 이전했으며, 이는 Arbitrum 네트워크의 다른 상태, 사용자 및 애플리케이션에 영향을 미치지 않았습니다.2026년 10월 30일 기준으로, 위의 자금은 성공적으로 이전되었으며 더 이상 원래 보유 주소의 통제를 받지 않습니다. 이후에는 Arbitrum 보안 위원회의 추가 조치나 Arbitrum DAO 거버넌스 투표를 통해서만 처분할 수 있으며, 관련 조치는 각 당사자와 조율될 것입니다.

체인 데이터 분석 플랫폼 Arkham은 이번 바이낸스 공격 사건의 해커를 표시했으며, 그 팀은 현재 해당 해커와 관련된 70개의 체인 주소를 확인했습니다.

Binance 업데이트에 따르면, 현재 확인된 동결 총액은 약 30억 달러입니다. 팀은 계속해서 법 집행 기관, 발행자, 블록체인 정보 기관 및 산업 파트너와 협력하여 더 많은 자산을 추적하고 동결하고 있으며, 확인된 데이터만 공개할 것이라고 밝혔습니다. 이전에 공식적으로 확인된 동결액은 25.4억 달러로 발표되었습니다.

느림의 창립자 유선이 트위터에 게시하며, 바이낸스 해커가 이더리움에서 EIP-7702 메커니즘을 선택한 것은 청소 작업을 용이하게 하기 위한 것이라고 밝혔습니다. 즉, 바이낸스 관련 핫 월렛에서 토큰을 대량으로 탈취하기 위한 것입니다.유선은 체인에서 볼 때 해커의 작업이 다소 조잡하며, 실제로 코인을 훔치기 전에 몇 시간 동안의 연습 준비 작업을 했다고 강조했습니다. 그는 EIP-7702 메커니즘 자체에는 문제가 없으며, 이 프로토콜 메커니즘이 없더라도 유사한 작업을 수행할 수 있는 다른 방법이 존재한다고 말했습니다.

암호화폐 거래자 Bonk Guy(X 계정 Unipcs)가 글을 올리며, 바이낸스의 이번 해킹 사건이 시스템적 위험을 초래할 가능성이 낮다고 밝혔습니다. 그는 바이낸스의 연간 수익이 약 160억에서 170억 달러에 달하며, 이번 사건에 관련된 자금 중 거의 절반이 동결되었거나 회수될 가능성이 있다고 언급했습니다. 결국 회수되지 않을 금액은 약 32억 달러로, 이는 바이낸스의 약 2개월에서 2.5개월의 수익에 해당하며, 운영 규모에 비춰볼 때 여전히 감당할 수 있는 범위 내에 있습니다.Bonk Guy는 자오창펑과 허이 모두 사용자 자금의 안전성을 공개적으로 언급했으며, 모든 손실은 전액 보상될 것이라고 밝혔습니다. 그는 시스템적 위험과 뱅크런 발생 가능성이 극히 낮다고 생각하며, 시장에서 더 경계해야 할 것은 공황 매도와 언론의 과도한 부각이라고 경고하며 투자자들에게 공황 감정으로 거래 결정을 내리지 말 것을 당부했습니다.

체인 상 데이터에 따르면, Binance의 도난당한 핫 월렛 중 하나인 Binance 14가 10월 30일 베이징 시간 8:10에 EIP-7702 권한을 철회했습니다. Binance의 이번 사건은 EIP-7702 권한 메커니즘과 관련이 있으며, 이러한 권한을 서명한 후 지갑은 특정 프로그램에 의해 인수됩니다. 권한이 철회될 때까지 계속됩니다.이번 공격은 해당 메커니즘을 악용했습니다. 공격자는 Binance의 핫 월렛이 EIP-7702 권한을 서명하도록 유도하여 지갑의 제어권을 공격자가 미리 배포한 악성 청소기 계약에 위임했습니다. 권한이 발효되면, 해당 악성 계약은 지갑을 조작할 수 있는 권한을 얻어 자산을 자동으로 대량으로 전송할 수 있으며, 전체 과정에서 지갑 소유자의 추가 서명이 필요하지 않습니다.

Binance 핫 월렛 도난 사건과 관련된 주소가 Aave에 약 6000만 개의 USDT를 예치하고 19762개의 ETH(약 4470만 달러)를 대출했습니다.Etherscan 데이터에 따르면, 해당 주소는 "Binance Hot Wallet Exploiter 3"로 표시되었으며, 베이징 시간 10월 30일 04:57부터 Aave V3에 USDT를 예치하도록 권한이 부여되었습니다. 이후 두 번에 걸쳐 약 19762개의 ETH를 대출하였고, 총 23314.5개의 ETH를 다른 도난 관련 주소로 전송하였습니다.

Cobo 공동 창립자 신어가 비디오를 발표하며, 블록체인 관점에서 바이낸스의 의심스러운 해킹 사건을 되짚어 보았습니다. 신어는 공격자가 10월 30일 오전 4시 20분에 50개의 권한 요청을 포함한 거래를 방송했으며, 약 3분 후에 자산을 대량으로 전송하기 시작했다고 밝혔습니다. 이 과정에서 이더리움, 트론 등 여러 체인이 포함되었으며, 당시의 암호화폐 가격을 기준으로 전송된 자산 총액은 약 580억 달러에 달합니다.공격자는 EIP-7702 권한 메커니즘을 이용해 자산 전송을 실행했으며, 사전에 64종의 토큰을 포함한 전송 목록을 작성하고 테스트 지갑을 사용하여 두 번의 리허설을 진행했습니다. 마지막 리허설은 공식 공격 약 3시간 반 전에 이루어졌습니다. 공격 과정에서 공격자는 일부 USDT와 같은 동결 가능한 자산을 ETH로 교환하여 발행자의 동결 조치를 회피했습니다.신어는 현재까지 Tether가 13.8억 USDT를 동결했으며, Circle은 8.23억 USDC를 동결하고, Ripple은 4054만 RLUSD 및 기타 토큰을 동결했다고 밝혔습니다. 이더리움 체인에서 전송된 약 37.5억 달러의 자산 중 약 24억 달러가 동결되었고, 트론 체인에서 전송된 약 6.3억 달러의 자산 중 약 3.8억 달러가 동결되었습니다. 신어는 핵심 문제가 서명 단계에 있을 수 있다고 생각하며, 현재 계약의 취약점은 발견되지 않았다고 전했습니다. 과연 개인 키가 유출되었는지, 서명 시스템이 악용되었는지는 바이낸스의 추가 확인이 필요하며, 각 거래 플랫폼에 비정상적인 권한 서명의 위험을 점검할 것을 권고했습니다. 약 58억 달러는 당시 암호화폐 가격을 기준으로 추정된 다중 체인 전송 자산 총액이며, 확인된 최종 도난 손실이 아닙니다.

체인 분석가 Ai 이모의 모니터링에 따르면, 해커는 바이낸스 핫 월렛에서 77조 7천억 개의 PEPE를 모두 매도하여 14,049개의 ETH로 교환하였고, 이로 인해 PEPE 가격이 12.33% 하락하였으며, 매도 금액은 3,190만 달러를 초과하고 평균 가격은 약 0.0000041 달러입니다.손우천은 10월 17일 이후로 11.8조 개의 PEPE를 전출하여 미실현 이익이 445만 달러로 줄어들었고, 평균 가격은 약 0.000004114 달러로 제시하였으며, 어젯밤에는 한때 미실현 이익이 1,855만 달러에 달했습니다.