[ETH] 바이낸스, EIP-7702 위임 해제 등 보안 조치 완료

요약

바이낸스는 사고 영향 자산을 63억 4000만 달러(약 8조 4900억원)로, 동결 및 차단 자산을 28억 5000만 달러(약 3조 8200억원)로 집계했습니다. 출금 중단 조치 이후에도 이더리움 지갑에 남아있던 권한 위임 문제는 별도의 거래를 통해 해제되었습니다. 공격자는 내부 지갑 서명 서비스에 무단 접근하여 정상 출금 절차를 거치지 않고 거래를 일으킨 것으로 보고되었습니다. 특히 EIP-7702 규격은 계정이 특정 스마트 계약 코드를 위임받아 여러 작업을 한 거래로 묶는 기능을 제공하며, 이 위임은 거래 종료 후에도 자동으로 사라지지 않아 별도 해제가 필요했습니다. 바이낸스는 10월 30일 오전 9시 10분경 '바이낸스 14' 지갑의 위임 대상을 영주소로 변경하여 악성 코드를 제거했습니다. 전문가들은 EIP-7702가 자금 탈취의 한 수단이 되었을 수 있으나, 근본적인 원인은 내부 서명 서비스의 무단 접근에 있다고 지적하며, 바이낸스는 외부 보안업체의 추가 검토를 받을 예정입니다.

AI가 원문을 요약한 내용으로, 부정확할 수 있습니다. 투자 판단의 근거로 삼기 전에 원문을 확인하세요.