바이낸스 핫월렛 해킹, EIP-7702 악용된 자산 유출 사건의 구조

핫월렛에서 포착된 ‘권한 탈취’ 정황

바이낸스에서 대규모 자산 유출이 발견된 이후, 피해 현황과 침입 경로에 대한 조사가 이어지고 있습니다. 현재까지 파악된 특징은 두 가지로 요약됩니다. 첫째, 해커가 실제 유출된 개인키를 사용했는지, 아니면 바이낸스의 내부 서명 시스템을 우회했는지는 분명히 밝혀지지 않았다는 점입니다. 둘째, 단순히 복잡한 암호를 깨뜨리는 해킹이 아니라, 이미 유효한 서명 혹은 권한이 어떤 형태로든 공격자에게 넘어갔다는 분석이 우세합니다.

Blockaid가 바라본 EIP-7702의 역할

보안업체 Blockaid는 이번 사건의 핵심 흐름을 정리했습니다.

• 바이낸스 ‘핫월렛’의 유효한 서명 권한이 공격자에게 악용된 것으로 나타났습니다.
• ‘Binance 14’로 알려진 지갑에는 EIP-7702의 실행 위임 기능이 이용됐습니다. 이 기능을 사용하면 외부 코드가 스마트컨트랙트처럼 지갑 내에서 실행될 수 있습니다.
• 위임된 코드가 지갑의 여러 자산에 접근해, 공격자 주소로 직접 토큰을 전송하는 사례가 포착됐습니다.
• 한편 일반적인 방식(단순 전송 명령)에 의한 자산 유출도 관찰됨에 따라, 모든 지갑에서 동일한 기법만이 동원된 것은 아니라는 점이 확인됩니다.

예시로, 한 지갑에서는 외부 코드가 위임 실행되어 한꺼번에 여러 자산이 이동했고, 다른 지갑에서는 전통적 전송 트랜잭션이 반복됐다는 식입니다.

‘프로그램 실행 허용’이 된 순간

정상적인 환경에서 EIP-7702는 사용자 지갑에 지정된 스마트컨트랙트 기능을 연결해, 더 다양한 활용을 가능하게 하는 기술입니다. 하지만 이번 바이낸스 사건에선 공격자가 위임받은 권한을 활용해, 자신의 코드를 지갑 내에서 실행하게 ‘허락’ 받았다는 점에서 위기 의식이 커졌습니다. 더불어, 이 기술의 본질적 결함인지, 아니면 서명 허가를 둘러싼 관리 미비인지 단정할 수 있는 자료는 아직 없습니다. 이더리움 자체의 암호 알고리즘이나 EIP-7702의 근본적 약점이 확인된 것은 아니라는 보안업계의 신중론도 곁들여집니다.

피해액, 최초 침입 경로… 어디까지 확인됐나?

가장 많이 인용되는 수치는 약 58억 달러입니다. 하지만 이 값은 단순히 추적 대상이 된 일부 지갑에 남아 있던 전체 자산 합계일 뿐, 실제로 이동된 도난액과는 차이가 날 수 있습니다. 사건 이후 USDT와 USDC 등 일부 자산이 신속하게 동결됐다는 소식도 있지만, 동결이 곧 피해 자산의 완전한 회수나 반환으로 이어진 것은 아닙니다.

바이낸스는 지금도 조사와 보안 조치에 집중하고 있으며, ‘고객 자금은 안전하다’는 입장을 유지하고 있습니다. 그러나 최종적으로 실제 손해 규모와 어떤 방식으로 보상·보존될지에 관한 정보는 별도 검증 과정이 필요합니다.

자산 보호, 무엇을 점검할 시점인가

기존 보안 상식만으로 자산을 지킨다는 게 더욱 어려워진 환경입니다. 개인 투자자와 기업 모두 ‘이 서명이 어떤 코드 실행을 허용하는가’, ‘내 지갑에 연결된 위임 권한 범위가 명확한가’를 주기적으로 점검해야 한다는 점이 재확인되고 있습니다. 새로운 실행 위임 기술(EIP-7702 등)이 편리함을 주지만, 코드 권한 남용에 대한 철저한 검증과 조심스러운 접근이 필요하다는 경고 메시지가 이번 바이낸스 사태에서 나왔다는 점은 분명합니다.