[ETH] 바이낸스 해킹, 이더리움 스마트계약 권한 위임 기술 악용 사례

요약

지난달 발생한 63억 달러 규모의 바이낸스 해킹 사건에서 이더리움의 스마트계약 권한 위임 기술(EIP-7702)이 악용된 정황이 포착되었습니다. 이 기술은 일반 지갑에 스마트계약 기능을 부여해 거래 편의성을 높이지만, 소유자가 특정 계약에 실행 권한을 위임할 경우 자금 탈취의 통로가 될 수 있습니다. 공격자는 이 권한 위임 기능을 활용하여 바이낸스의 주요 핫월렛에서 다수의 토큰을 인출했습니다. 보안업계는 근본 원인은 내부 서명 시스템 접근에 있다고 보지만, 권한 위임 기능이 자금 탈취 속도를 높이고 보안 통제를 우회하는 데 이용된 것이 핵심 쟁점입니다. 업계에서는 거래소 차원의 스마트계약 권한 변경 감시 체계 구축이 필요하다고 지적하고 있습니다.

AI가 원문을 요약한 내용으로, 부정확할 수 있습니다. 투자 판단의 근거로 삼기 전에 원문을 확인하세요.