바이낸스, 해킹 초기 보고서 발표… 63억 달러 규모 손실 자사 부담

바이낸스가 11월 3일 10월 29일 해킹 초기 보고서를 냈음.
영향받은 자산이 약 63.4억 달러 규모고, 회사 쪽에서 전부 메우고 이용자한테 안 넘긴다고 했음.
10월 31일 기준 이미 98% 보충 완료하고 남은 유동성 낮은 것도 사고 있다고 함.공
격자가 사내 지갑 서명 서비스에 무단으로 들어가서 정상 출금 절차 없이 돈을 빼갔음. XRP 2.3346억 개, SOL 약 97.5만 개, OP 약 4420만 개, BTC 1.827만 개 등이 빠져나갔고, 약 28.5억 달러 상당은 동결·확보했다고 함.
이더리움 EIP-7702를 악용해서 월렛 권한을 자기 컨트랙트에 넘긴 게 봉쇄를 어렵게 만들었음.
MPC 방식이라 한 번에 권한 취소가 안 됐고, 마지막 부정 송금 후 위임 해제까지 시간이 걸렸음.
침입구 막고 시스템 재구축하고 AI 이상 감지 강화했다고 함.
외부 보안 회사 독립 검토도 예정이고 FBI는 북한 관련으로 보고 있음.
출금 정지만으로는 온체인 권한까지 못 막는 게 업계 전체 숙제임.대형 거래소도 이런 내부 서명 시스템 취약점에 당하는 거 보면, 핫월렛 관리랑 새로운 EIP 기능 보안이 앞으로 더 중요해질 거임.