#암호화폐 속보주요
24x7 뉴스 속보
SlowMist의 Cosine은 Binance 공격자가 EIP-7702 메커니즘을 사용한 것은 핫월렛 내 토큰을 대량으로 청산하기 위함이었다고 밝혔다. 공격자는 자산 탈취 수 시간 전 관련 주소로 사전 연습을 진행했다. Cosine은 EIP-7702 자체에는 문제가 없으며 다른 방식으로도 유사한 조작이 가능했다고 분석했다.
바이낸스가 10월 29일 보안 침해 사고 예비 조사 보고서를 공개했다. 사고는 약 63.4억 달러 규모의 디지털 자산을 포함하며, 현재 약 28.5억 달러 자산이 동결 또는 차단됐다. 피해 자산의 98%가 보충됐으며, 바이낸스는 모든 손실을 부담한다고 밝혔다. FBI는 북한이 배후라고 밝혔다.
Relay는 도난당한 바이낸스 자금이 자사 프로토콜을 통해 흐르는 것을 막기 위해 일부 거래와 라우팅을 일시 중단하거나 지연시켰다고 밝혔다. 사용자는 별도 조치를 취할 필요가 없다고 전했다.
바이낸스가 정교한 공격으로 인해 출금 서비스를 중단했다. 공격자는 노트북 해킹과 EIP-7702 프로토콜을 이용해 핫월렛 승인 컨트롤을 우회한 것으로 밝혀졌다. 바이낸스는 늦어도 월요일까지 준비금 증명을 공개하고 40시간 이내에 출금을 재개할 계획이다.
바이낸스가 약 3분 전 60억 달러 규모의 해킹 공격에 대해 고객 자금은 영향이 없으며, 피해액은 자사 핫월렛(hot wallet)에서 발생했다고 밝혔다. 대다수 고객 자금은 콜드월렛(cold wallet)에 보관 중이며, 자사 운영 수익으로 해당 손실을 즉시 흡수했다고 전했다.
SlowMist's Cos의 모니터링 결과, 바이낸스 해커의 자금이 2025년 초 발생한 Phemex 해킹 관련 지갑 주소와 연결된 것으로 나타났다. SlowMist's Cos는 당시 Phemex 사건에 북한 해커들이 개입한 것으로 판단했다고 밝혔다.
바이낸스가 보안 사고로 약 63억 달러의 손실이 발생했다고 밝혔다. 조사 결과 DevOps 엔지니어의 노트북 해킹을 통해 서비스 컨테이너에 접근해 무단 출금이 이뤄진 것으로 나타났다. 바이낸스는 약 30억 달러의 자산을 동결했으며 SAFU 펀드와 자체 자본으로 전액 보전한다. 현재 입출금은 일시 중단된 상태이다.
SlowMist의 CISO인 23pds가 바이낸스 자산 도난 사건과 관련해 개인키(private key) 유출 가능성을 제기했다. 23pds는 공격자가 리스크 제어 시스템을 우회한 점을 들어 개인키 유출이나 서명 머신 침해 가능성이 높으며, 맞춤형 출금 도구가 사용되었을 확률이 크다고 밝혔다. 그는 보안 부서에 개인키 유출 경로와 비정상 출금 도구 특성에 집중한 심층 조사를 권고했다.
ZeroDev 설립자 Derek Chiang은 EIP-7702 자체에는 취약점이 없으나, 바이낸스 해킹 당시 해커가 ETH, USDT 등 64종의 토큰을 단일 트랜잭션으로 탈취하는 데 활용됐다고 밝혔다. EIP-7702의 트랜잭션 일괄 처리 기능이 자금 탈취 효율을 높였다는 분석이다. 다만 기능을 사용하려면 개인키 확보 또는 권한 서명 유도가 필요하다.
SlowMist의 Cosine은 Binance 공격자가 EIP-7702 메커니즘을 사용한 것은 핫월렛 내 토큰을 대량으로 청산하기 위함이었다고 밝혔다. 공격자는 자산 탈취 수 시간 전 관련 주소로 사전 연습을 진행했다. Cosine은 EIP-7702 자체에는 문제가 없으며 다른 방식으로도 유사한 조작이 가능했다고 분석했다.
SlowMist 창립자 Cosine은 Binance 관련 핫월렛의 토큰 일괄 탈취(batch sweeping)를 위해 Ethereum의 EIP-7702가 사용됐다고 분석했다. 온체인 기록에 따르면 공격자는 실제 탈취 전 수 시간 동안 리허설을 진행했으며 운영 방식은 조잡했다. Cosine은 EIP-7702 메커니즘 자체의 문제는 아니며 다른 방법으로도 유사한 결과가 가능했을 것이라고 밝혔다.
온체인 데이터에 따르면 탈취된 바이낸스 핫월렛 중 하나인 Binance 14가 오늘 오전 8시 10분(베이징 시간) EIP-7702 권한을 취소했다. 이번 공격은 EIP-7702 권한 메커니즘을 악용해 지갑 제어권을 악성 "sweeper" 컨트랙트로 위임하여 자산을 자동으로 대량 전송한 사례이다.
Blockaid CEO Ido Ben-Natan은 바이낸스가 직접적인 개인 키 유출이 아닌 침해된 서명 인프라를 통한 개인 키 '남용(abuse)' 혹은 해킹을 당했을 가능성이 크다고 밝혔다. 이는 Bybit의 자산 도난 사건과 유사한 형태라고 분석했다.
Cobo 공동창립자 Shenyu는 오늘 4시 20분 바이낸스에서 약 58억 달러 규모의 자산이 유출된 해킹 정황을 분석했다. 공격자는 EIP-7702 권한 부여 메커니즘을 통해 이더리움과 트론 체인에서 자산을 이동시켰다. 현재 Tether가 13.8억 USDT, Circle이 8.23억 USDC를 동결했으며, Shenyu는 서명 프로세스 결함 가능성을 제기했다.
Cobo 공동 창립자 Shenyu가 바이낸스(Binance) 14번 핫월렛의 EIP-7702 위임 권한이 2시간 넘게 취소되지 않았다고 밝혔다. 현재 낮은 가스비로 인해 2,961 ETH 전송이 대기 상태이며, 기본 수수료가 4.4 gwei 미만으로 떨어져 온체인에 기록될 경우 공격자가 해당 ETH를 다시 전송할 수 있다.
바이낸스 해킹 사건과 관련해 해커들이 EIP-7702 메커니즘을 이용해 지갑을 제어했을 가능성이 제기됐다. X 사용자 0xVEER는 개발자들이 약 2년 전 EIP-7702 논의 과정에서 네이티브 토큰을 포함한 모든 자산이 도난당할 수 있다고 경고했다고 전했다.
Blockaid는 바이낸스 핫월렛이 EIP-7702 권한 부여 공격을 받았다고 밝혔다. 공격자가 단일 트랜잭션으로 50개의 권한을 제출해 1건이 성공했고, 이후 지갑이 수신 계약으로 업그레이드됐다. 이 과정에서 약 3,748만 달러 상당의 PEPE가 유출됐다.
BNB treasury company BNB Standard Corporation이 SkyBridge Capital 설립자 앤서니 스카라무치를 이사회 독립이사로 선임했다고 Cointelegraph가 전했다.
Liquid247.xyz에 따르면 Hyperliquid 주소 0xecb63c...2b00이 11,825.63 ETH 규모의 공매도 포지션을 보유 중이다. 명목 가치는 2,714.45만 달러이며, ETH 가격은 2,295.40 달러에 거래되고 있다.
Catcher Predict 모니터링에 따르면 Polymarket에서 "Counter-Strike: Heroic vs Team Falcons (BO3) - IEM Beijing Group A" 경기의 "O/U 2.5 matches" 서브마켓 "Over" 옵션 승률이 한 시간 전 39%에서 현재 21.5%로 17.5% 하락했다.
GMGN 데이터에 따르면 과거 24시간 스마트 머니 순유입 상위 5 토큰은 Groyper($2,000, +5034.7%), PEPE($2,000, +4.8%), POLYMARKET($871, +11.8%), HOPE($835, +96.5%), NIO($784, -8.4%)다.
인도 소비자용 AI·엔터테인먼트 기업 EloElo Group이 Hornbill Capital과 NBCUniversal이 주도한 8000만 달러 Series C 라운드를 완료했다. 총 누적 투자금은 1억 3000만 달러에 달한다.
Coinglass 데이터에 따르면 11월 4일 13시 54분, 알 수 없는 지갑에서 바이낸스로 1억 100만 USDT가 이동한 것이 감지됐다.
현물 금이 온스당 4,000달러를 돌파했다. 현재 가격은 4,000.21달러이며, 장중 1.78% 상승했다.
세계황금협회(World Gold Council)는 2026년 금 투자 수요의 전년 대비 증가 전망을 400톤에서 약 200톤으로 낮췄다. 동시에 글로벌 중앙은행 금 구매 기대치를 높였다.
CNBC 선거 보도팀은 민주당이 하원 통제에 필요한 218석을 크게 넘는 최소 235석을 확보할 것으로 예측했다고 밝혔다.
미중간선거에서 민주당이 양원 장악을 확정한 가운데, 사전에 "악재"로 예상됐던 결과가 이미 가격에 반영되며 글로벌 자본시장이 반등했다. BTC는 78,006달러, ETH는 2,301달러를 회복했다. 나스닥100 선물은 낙폭을 0.4%로 축소했다.
BTC가 78,000 USDT를 돌파했다. OKX 기준 BTC는 78,017.7 USDT에 거래되며 24시간 1.63% 상승했다. Gate 기준으로는 78,010.5 USDT에 거래되고 있다.
중국 증시 오후 반도체 섹터가 크게 상승했다. NAURA Technology와 Piotech가 10% 이상 올랐으며, Peng Hua STAR Semiconductor Equipment ETF와 ChinaAMC STAR Semiconductor ETF 등 다수 ETF가 10% 넘게 상승했다. GF Semiconductor Equipment ETF는 상한가를 기록했다고 Jin10이 전했다.
Gate 시장 데이터에 따르면 ETH/USDT는 현재 2300.15 달러에 거래되고 있으며, 24시간 기준 2.16% 상승했다.
HTX 및 OKX 시장 데이터에 따르면 ETH가 2,300달러를 돌파했다. 현재 ETH는 2,300.09달러에 거래되고 있으며, 일중 0.01% 상승했다.
하원 민주당 대표 하킴 제프리스가 중간선거 승리를 기념하는 연설에서 미국민은 극단주의와 부패에 충분하다고 밝혔다. 제프리스는 생활비 인하와 트럼프 행정부 감독을 핵심으로 하는 100일 의제를 제시했다.