Binance 해킹 사건 분석
Blockaid의 CEO인 Ido Ben-Natan은 공격자들이 Binance의 거래 서명 인프라를 조작했을 가능성이 있으며, 이는 Bybit 해킹과 유사하다고 주장하고 있습니다. 수십억 달러 규모의 Binance 해킹 사건에서 공격자들이 개인 키를 훔친 것이 아니라 거래소의 거래 서명 시스템을 조작했을 가능성이 있다고 Ben-Natan은 설명했습니다.
“서명 인프라의 타협으로 보인다. 키가 유출되었다고 생각하지 않는다.” – Ido Ben-Natan
그는 이 평가가 유사한 공격에 대한 경험과 온체인 활동 관찰을 바탕으로 하고 있다고 강조했습니다. Binance는 해커들이 거래소에서 25억 달러 이상의 암호화폐를 훔칠 수 있게 한 정확한 방법을 아직 확인하지 못했습니다. 이는 역사상 가장 큰 암호화폐 해킹 사건으로 기록되고 있습니다.
관련하여 Binance 해킹으로 인해 암호화폐 시장이 흔들리며 BNB는 7% 하락하고 비트코인도 하락세를 보였습니다. Blockaid가 발표한 온체인 분석에 따르면, 공격자는 50개의 EIP-7702 승인을 하나의 거래로 묶어 Binance 14를 목표로 했습니다. 한 승인은 계정의 필수 nonce와 일치하여 수용될 수 있었습니다. EIP-7702는 계정이 스마트 계약 코드의 실행을 위임할 수 있도록 합니다.
Blockaid는 영향을 받은 계정이 검증되지 않은 스위퍼 계약에 위임되어 지정된 운영자가 토큰과 이더를 소모할 수 있도록 했다고 밝혔습니다. Ben-Natan은 Cointelegraph에 이 작업이 여러 개의 타협된 장치와 거래소 네트워크를 통한 이동을 포함했을 수 있지만, 이는 확인되지 않았다고 말했습니다.
Bybit 해킹과의 유사성
의심되는 서명 조작이 2025년 2월 Bybit 공격과 유사한지에 대한 질문에 Ben-Natan은 사건들이 “매우, 매우 유사하다”고 설명했습니다. Bybit의 발표된 포렌식 업데이트에 따르면, 공격자들은 Safe 개발자의 자격 증명을 타협하고, 지갑 제공자의 인프라에 접근하며, 서명자들을 속여 악의적인 거래를 승인하도록 했습니다.
Ben-Natan은 Bybit와 마찬가지로 이 활동이 온체인 준비의 정교함을 바탕으로 북한 사이버 공격자와 관련된 작전과 유사하다고 언급했습니다.
