Binance hack may involve private key ‘misuse,’ not theft: Blockaid CEO ↗ (원문, 새 창)

바이낸스가 추정 피해액 63억달러에 달하는 해킹의 초기 조사 결과, 공격자가 탈취한 DevOps 엔지니어의 노트북을 통해 내부 인프라에 접근해 무단 인출 거래를 승인한 것으로 보인다고 밝혔다. 블록에이드 CEO 이도 벤-나탄은 개인키 유출이 아닌 서명 인프라의 '오용'으로 보이며, 2025년 바이비트 해킹과 매우 유사하다고 평가했다. 블록에이드는 공격자가 EIP-7702 위임 기능을 이용해 승인되지 않은 스윕 컨트랙트에 지갑 권한을 위임시키는 방식을 썼다고 분석했다. 바이낸스는 약 30억달러를 동결했고 모든 손실을 자체 보호기금과 회사 자금으로 보전하겠다고 밝혔으며, 북한 연계 공격 가능성도 제기되지만 아직 확인되지 않았다.

• 바이낸스, DevOps 엔지니어 띸트믴 악용을 해킹 원인으로 추정
• 붔렉에이닜 CEO, 서버 인피뢰 '오용'으로 평가, 바이바이트 사건과 유사
• 사거 EIP-7702 위려 기능 악용해 밯승인된 스옉 컨트랙트에 지갑 권력 위픽
• 바이낸스, 약 30억달러 동결, SAFU 기예과 회사 자금으로 전액 보전 약속
• 밤한 연계 가낥성 제기, 피해 추정액 63억달러로 상똄