EIP-7702는 바이낸스 해킹을 유발하지 않았지만 손실이 증폭되었을 수 있습니다.

본문

조사관들이 추가 위반 사항을 발견하고 전문가들이 손상된 서명 시스템을 지적함에 따라 바이낸스의 63억 달러 해킹으로 이더리움의 EIP-7702에 대한 의문이 제기되었습니다. 보안 전문가들은 공격자들이 EIP-7702 없이 바이낸스의 지갑을 탈취할 수 있었지만 이더리움 업그레이드가 출금 보호 장치를 우회하는 데 도움이 되었을 수 있다고 말했습니다. 블록체인 보안 회사인 Blockaid에 따르면 손상된 서명 시스템으로 인해 바이낸스의 63억 달러 규모의 해킹이 가능해졌으며, 이더리움의 EIP-7702 업그레이드는 공격자가 보안 검사를 우회하는 데 도움이 되었을 수 있습니다. Blockaid의 공동 창립자이자 CEO인 Ido Ben-Natan은 금요일에 Cointelegraph에 “공격자들은 EIP-7702가 없었다면 자금을 훔칠 수 있었을 것입니다.”라고 말했습니다.

바이낸스는 금요일 암호화폐 역사상 최대 규모인 63억 달러의 해킹을 당했다고 확인하고 모든 손실을 보상하겠다고 약속했습니다. 이더리움은 2025년 5월 Pectra 업그레이드의 일환으로 이더리움 개선 제안 7702(EIP-7702)를 도입하여 일반 지갑에서 번들 거래 및 후원 가스 수수료와 같은 스마트 계약 기능을 사용할 수 있도록 했습니다. 2025년 5월, 암호화폐 거래 회사인 Wintermute는 대부분의 초기 EIP-7702 대표단이 손상된 지갑을 자동으로 배출하도록 설계된 악성 계약을 지적했다고 보고했습니다. WLFI(World Liberty Financial) 토큰 보유자가 악의적인 EIP-7702 위임과 관련된 손실을 보고하면서 2025년 9월에 위험이 다시 나타났습니다. VEER는 나중에 바이낸스 공격이 단일 악성 서명보다 더 광범위해 보이지만 EIP-7702는 공격자에게 "이더리움에 대한 편리한 스윕 버튼"을 제공했다고 말했습니다.

바이낸스 CEO 리차드 텡(Richard Teng)은 조사관들이 지갑 개인 키가 유출되었다는 증거를 찾지 못했다고 말했습니다. 실시간 업데이트: 바이낸스는 63억 달러 규모의 해킹에서 더 많은 침해 지점을 발견했습니다. 이더리움 지갑 제공업체인 Ambire의 공동 창립자이자 CEO인 Ivo Georgiev는 해커들이 이미 거래를 승인할 수 있는 능력을 갖고 있었기 때문에 EIP-7702는 공격에 별 차이가 없었다고 말했습니다. 그는 공격자들이 다른 방법을 통해 자금을 빼냈을 수도 있지만 교환 엔지니어들이 시스템 제어권을 되찾은 후 악의적인 EIP-7702 위임을 취소해야 할 필요성을 간과할 수도 있다고 경고했습니다. 매거진: Bitget을 둘러싼 THORChain, ETH는 블록체인 이상으로 발전합니다.

Hodler의 Digest 보안 전문가는 공격자가 EIP-7702 없이 Binance의 지갑을 빼낼 수 있었지만 Ethereum 업그레이드가 출금 보호 장치를 우회하는 데 도움이 되었을 수 있다고 말했습니다.