Hacker News

The $6.3B Binance hack was pulled off in just 20 minutes

바이낸스서 63억 달러 탈취, TRM은 핫월렛 서명 시스템 장악 가능성 제기

10월 29일 바이낸스 지갑에서 당시 가격 기준 약 63억6000만 달러 상당의 가상자산이 빠져나갔고, 대부분은 약 20분 동안 이동했습니다. TRM은 이더리움에서 미리 서명한 권한 위임이 사용되고 다른 체인에서도 유효한 서명이 모인 점을 들어 핫월렛 서명 시스템 장악 가능성을 제시했습니다. 바이낸스는 최초 침입 경로와 근본 원인을 아직 공개하지 않았으며, 북한 해커 연계도 공식 확인되지 않았습니다.

본문

2026년 10월 29일 바이낸스 지갑에서 당시 가격 기준 약 63억6000만 달러 상당의 가상자산이 빠져나갔습니다. TRM Labs는 탈취액 대부분이 여러 블록체인에서 약 20분 동안 이동했다고 분석했습니다. 공격 준비는 최소 36시간 전부터 시작됐습니다.

거래소의 핫월렛은 고객 출금을 처리하려고 인터넷에 연결해 둔 지갑입니다. TRM에 따르면 이더리움에서는 공격자가 바이낸스 핫월렛이 미리 서명한 권한 위임 50개를 제출해 지갑을 스위퍼 계약에 연결했습니다. 이 계약은 공격자만 호출할 수 있었고, 지갑 잔액을 공격자 주소로 옮겼습니다.

각 권한 위임은 지갑의 거래 순번(nonce)이 일치해야 작동합니다. 바이낸스 지갑은 출금이 이어지며 순번이 바뀌기 때문에 공격자는 연속된 순번에 맞춘 서명을 준비했고, 그중 하나가 유효하게 실행됐습니다. TRM은 위임 3분 24초 뒤 한 차례 거래로 167,464 ETH와 토큰 63종이 이동했다고 분석했습니다. 이후 지갑에 새로 들어온 자금도 여러 차례 빠져나갔습니다.

다른 9개 블록체인에서는 이더리움의 권한 위임 방식이 아니라 일반 서명 거래로 자금이 이동했습니다. 체인마다 지갑과 서명 방식이 다른데도 공격자 주소로 유효한 서명이 짧은 시간 안에 모였습니다. TRM은 이 정황을 근거로 공격자가 바이낸스의 핫월렛 서명 시스템을 장악했을 가능성이 가장 크다고 봤습니다. 이는 TRM의 분석이며 바이낸스는 근본 원인을 아직 공개하지 않았습니다.

바이낸스는 초기 조사에서 엔지니어 노트북 침해 가능성을 언급했고, 후속 조사에서 추가 침해 지점도 발견했다고 밝혔습니다. 최초 침입 경로나 직원 계정·자격증명이 실제로 사용됐는지는 공개된 자료에서 확정되지 않았습니다. TRM과 Chainalysis는 북한 연계 해킹그룹 TraderTraitor를 배후로 지목했지만, WIRED 보도 당시 바이낸스와 수사기관은 북한 해커의 연루를 공식 확인하지 않았습니다.

TRM은 탈취 당시 자산 가격을 기준으로 피해액을 약 63억6000만 달러로 계산했습니다. 10월 30일 00:30 UTC 기준 약 27억 달러가 동결됐다고 집계했습니다. TRM에 따르면 동결된 자산의 대부분은 발행사가 동결할 수 있는 스테이블코인이며, 비트코인과 이더리움은 발행사가 직접 동결할 수 없습니다. 이런 자산도 거래소나 다른 서비스에 도착하면 이동이 제한될 수 있습니다.

자료: WIRED / 정리·해설: Trawling

참고 자료

원문 보기 ↗토론 보기 ↗