코인데스크와 프로토스(Protos)의 온체인 분석에 따르면 공격자는 10월 29일 오후 8시 20분 59초(이하 UTC 기준), 거래 하나에 위임 서명 50개를 담아 제출했습니다. 모두 ‘Binance 14’로 표시되는 바이낸스 핫월렛의 키로 생성된 서명이었고, 자금을 쓸어 담는 ‘스위퍼(sweeper)’ 컨트랙트를 가리켰습니다. 코인데스크는 출금이 계속 이뤄져 거래 순번인 ‘논스’가 수시로 바뀌는 상황에 대비해, 공격자가 서로 다른 논스를 넣은 서명을 준비한 것으로 분석했습니다.

3분여 뒤인 오후 8시 24분, 공격자는 스위퍼를 실행했습니다. 거래 한 번으로 16만7464ETH와 약 16억달러어치 USDT를 포함한 토큰 63종이 빠져나갔습니다. 당시 가치로 약 25억달러입니다. TRM랩스(TRM Labs)는 공격자가 Binance 14의 권한을 이용해 별도 지갑에도 명령을 내려 USDC 8억2300만달러어치를 추가로 빼냈다고 분석했습니다.

위임은 바이낸스가 이튿날인 30일 오전 0시 10분에 해제할 때까지 약 3시간 50분 동안 유지됐습니다. 코인데스크에 따르면 그사이에도 바이낸스 시스템은 고객 입금액을 이 지갑으로 계속 보냈고, 공격자는 두 차례에 걸쳐 추가 입금액까지 빼냈습니다.

EIP-7702가 이번 공격에서 얼마나 큰 역할을 했는지를 두고는 평가가 엇갈립니다. 코인텔레그래프에 따르면 보안업체 블록에이드(Blockaid)의 이도 벤나탄(Ido Ben-Natan) 공동창업자 겸 최고경영자는 이 기능이 자금을 한꺼번에 쓸어 담는 수단이 됐으며, 검증 절차를 우회하는 데 쓰였을 가능성도 있다고 봤습니다. 다만 EIP-7702가 없었어도 탈취는 가능했을 것이라고 덧붙였습니다.

지갑 개발사 앰비르(Ambire)의 이보 게오르기에프(Ivo Georgiev) 공동창업자 겸 최고경영자는 공격자가 이미 거래에 서명할 수 있었던 만큼 EIP-7702가 만든 차이는 크지 않다고 봤습니다. 대신 시스템 통제권을 되찾더라도 악성 위임을 해제하지 않으면 위험이 남는다고 경고했습니다.

바이낸스는 데브옵스(DevOps) 엔지니어의 노트북이 침해됐다고 설명했습니다. 리처드 텅(Richard Teng) 공동 최고경영자는 추가 침해 지점도 발견됐지만 개인 키가 유출됐다는 증거는 없다고 밝혔습니다. 공격자가 어떻게 바이낸스의 키를 이용한 서명을 얻었는지는 아직 공개되지 않았습니다.

피해가 여러 블록체인에 걸쳐 발생했다는 점도 주목할 만합니다. 비트코인 1만8270개를 비롯해 XRP·솔라나·트론 등의 자산은 EIP-7702가 없는 체인에서 일반 송금으로 빠져나갔습니다. 앞서 살펴본 EIP-7702 관련 탈취액은 약 33억달러로, 전체 피해액의 절반을 조금 넘습니다. 현재까지 드러난 정황을 보면, 이 기능은 자금을 한꺼번에 빼내고 이후 입금액까지 계속 탈취하는 데 활용된 수단으로 볼 수 있습니다.

테더(Tether)와 서클(Circle)은 탈취된 자사 스테이블코인의 동결에 나섰습니다. 바이낸스는 파트너들과 함께 약 30억달러어치를 동결했다고 밝혔습니다. 반면 ETH와 비트코인에는 발행사가 개입해 자산을 동결하는 기능이 없습니다. 다만 동결은 자산의 이동을 막는 조치로, 회수가 완료됐다는 뜻은 아닙니다.

바이낸스는 손실을 전액 부담하겠다며 63억4000만달러를 마련했고, 11월 1일에는 피해 자산의 약 95%를 자체 자금으로 보충했다고 밝혔습니다.

금융위원회는 11월 2일 금융감독원, 금융보안원, 디지털자산거래소 공동협의체(DAXA), 주요 거래소와 긴급회의를 열었습니다. 가상자산이용자보호법 감독규정은 거래소가 이용자 가상자산의 경제적 가치 중 80% 이상을 콜드월렛에 보관하도록 합니다. 금융위는 이 비중을 더 높이고 준비금을 추가로 적립하라고 당부했습니다. 핫월렛 출금의 승인·서명 절차와 관리자 권한 관리도 중점 점검했습니다. 국내에서는 지난해 11월 27일 업비트의 솔라나 계열 지갑에서 445억원 규모의 자산이 유출된 바 있습니다.

콜드월렛 비중을 높이면 인터넷에 노출되는 자산을 줄일 수 있습니다. 하지만 이번 사건은 보관 비율과 함께 살펴야 할 문제가 있음을 보여 줬습니다. 서명 하나로 악성 코드 실행이 허용됐고, 위임이 해제되기 전까지 새로 들어온 자금도 빠져나갔기 때문입니다. 서명 시스템이 어떤 요청을 허용하는지, 악성 위임을 즉시 탐지하고 해제할 수 있는지, 침해된 지갑으로 추가 자금이 들어가는 것을 차단할 수 있는지까지 점검해야 합니다.

다음으로 주목할 것은 바이낸스의 전체 사고 보고서입니다. 공개 일정은 아직 나오지 않았습니다. 서명 권한 관리와 사고 대응의 허점을 얼마나 구체적으로 밝힐지가 관건입니다. 금융위는 11월 5일 금감원·금융보안원·금융권 협회들과 해킹 대응 회의를 열 예정입니다.