바이낸스 해킹 의혹, EIP-7702 취약점 통한 자산 탈취 가능성 제기

바이낸스, 10월 29일 해킹 사고 예비 보고서 공개… $28.5억 자산 동결

바이낸스가 10월 29일 보안 침해 사고 예비 조사 보고서를 공개했다. 사고는 약 63.4억 달러 규모의 디지털 자산을 포함하며, 현재 약 28.5억 달러 자산이 동결 또는 차단됐다. 피해 자산의 98%가 보충됐으며, 바이낸스는 모든 손실을 부담한다고 밝혔다. FBI는 북한이 배후라고 밝혔다.

• BTC+0.25%

Symbiosis, 바이낸스 공격 도난 자금 이체 시도 발견

Symbiosis는 X에서 최근 바이낸스 공격 관련 자금을 이 프로토콜을 통해 이체하려는 시도를 발견했다고 밝혔다. 팀은 현재 중단 작업 중이며 바이낸스에 연락했다. 기존 심사 메커니즘은 정상 자금 흐름용으로 빠르고 복잡한 조작에 대한 모니터링 취약점이 있어 점진적으로 개선할 예정이다.

바이낸스, 63억 달러 규모 보안 사고…Polymarket도 해킹

CNBC에 따르면 바이낸스에서 약 63억 달러 규모 자산이 연루된 보안 사고가 발생해 거래소 지갑 보안 논의가 재점화됐다. 같은 날 Polymarket 국제 플랫폼은 제3자 데이터 제공업체 해킹으로 거래를 일시 중단했고 사용자 지갑 자금 270만 달러 이상이 도난됐다. 전문가들은 AI가 공격 방식을 바꾸면서 가까운 미래에 추가 보안 사고가 발생할 수 있다고 본다.

바이낸스, 준비금 증명 월요일 공개 및 40시간 내 출금 재개 목표

바이낸스가 정교한 공격으로 인해 출금 서비스를 중단했다. 공격자는 노트북 해킹과 EIP-7702 프로토콜을 이용해 핫월렛 승인 컨트롤을 우회한 것으로 밝혀졌다. 바이낸스는 늦어도 월요일까지 준비금 증명을 공개하고 40시간 이내에 출금을 재개할 계획이다.

• BNB-0.61%

바이낸스, 보안 사고로 63억 달러 손실 및 30억 달러 동결

바이낸스가 보안 사고로 약 63억 달러의 손실이 발생했다고 밝혔다. 조사 결과 DevOps 엔지니어의 노트북 해킹을 통해 서비스 컨테이너에 접근해 무단 출금이 이뤄진 것으로 나타났다. 바이낸스는 약 30억 달러의 자산을 동결했으며 SAFU 펀드와 자체 자본으로 전액 보전한다. 현재 입출금은 일시 중단된 상태이다.

EIP-7702 개발자, 바이낸스 해킹 시 자금 탈취 가속화 인정

ZeroDev 설립자 Derek Chiang은 EIP-7702 자체에는 취약점이 없으나, 바이낸스 해킹 당시 해커가 ETH, USDT 등 64종의 토큰을 단일 트랜잭션으로 탈취하는 데 활용됐다고 밝혔다. EIP-7702의 트랜잭션 일괄 처리 기능이 자금 탈취 효율을 높였다는 분석이다. 다만 기능을 사용하려면 개인키 확보 또는 권한 서명 유도가 필요하다.

• ETH+0.67%

SlowMist, EIP-7702는 Binance 자산 탈취 근본 원인 아니라고 분석

SlowMist의 Cosine은 Binance 공격자가 EIP-7702 메커니즘을 사용한 것은 핫월렛 내 토큰을 대량으로 청산하기 위함이었다고 밝혔다. 공격자는 자산 탈취 수 시간 전 관련 주소로 사전 연습을 진행했다. Cosine은 EIP-7702 자체에는 문제가 없으며 다른 방식으로도 유사한 조작이 가능했다고 분석했다.

SlowMist Cosine, Binance 공격자의 EIP-7702 활용 토큰 일괄 탈취 분석

SlowMist 창립자 Cosine은 Binance 관련 핫월렛의 토큰 일괄 탈취(batch sweeping)를 위해 Ethereum의 EIP-7702가 사용됐다고 분석했다. 온체인 기록에 따르면 공격자는 실제 탈취 전 수 시간 동안 리허설을 진행했으며 운영 방식은 조잡했다. Cosine은 EIP-7702 메커니즘 자체의 문제는 아니며 다른 방법으로도 유사한 결과가 가능했을 것이라고 밝혔다.

바이낸스 탈취 핫월렛, EIP-7702 권한 취소

온체인 데이터에 따르면 탈취된 바이낸스 핫월렛 중 하나인 Binance 14가 오늘 오전 8시 10분(베이징 시간) EIP-7702 권한을 취소했다. 이번 공격은 EIP-7702 권한 메커니즘을 악용해 지갑 제어권을 악성 "sweeper" 컨트랙트로 위임하여 자산을 자동으로 대량 전송한 사례이다.

바이낸스, 서명 인프라 침해 통한 개인 키 남용 가능성 제기

Blockaid CEO Ido Ben-Natan은 바이낸스가 직접적인 개인 키 유출이 아닌 침해된 서명 인프라를 통한 개인 키 '남용(abuse)' 혹은 해킹을 당했을 가능성이 크다고 밝혔다. 이는 Bybit의 자산 도난 사건과 유사한 형태라고 분석했다.

바이낸스 해킹 의심, 약 58억 달러 규모 자산 유출

Cobo 공동창립자 Shenyu는 오늘 4시 20분 바이낸스에서 약 58억 달러 규모의 자산이 유출된 해킹 정황을 분석했다. 공격자는 EIP-7702 권한 부여 메커니즘을 통해 이더리움과 트론 체인에서 자산을 이동시켰다. 현재 Tether가 13.8억 USDT, Circle이 8.23억 USDC를 동결했으며, Shenyu는 서명 프로세스 결함 가능성을 제기했다.

0xPickleCati, 바이낸스 해킹 의혹 후 72시간 내 시장 추가 하락 전망

Crypto KOL 0xPickleCati는 바이낸스의 해킹 의혹이 FTX와 같은 지급 불능 위기가 아닌 보안 사고라고 분석했다. 그는 향후 72시간 동안 시장이 추가 하락할 수 있다고 전망하며 분할 매수(DCA)를 준비 중이라고 밝혔다.

바이낸스 핫월렛, EIP-7702 공격으로 3,748만 달러 상당 PEPE 유출

Blockaid는 바이낸스 핫월렛이 EIP-7702 권한 부여 공격을 받았다고 밝혔다. 공격자가 단일 트랜잭션으로 50개의 권한을 제출해 1건이 성공했고, 이후 지갑이 수신 계약으로 업그레이드됐다. 이 과정에서 약 3,748만 달러 상당의 PEPE가 유출됐다.

바이낸스, 기술적 오류로 일부 사용자 출금 지연

바이낸스가 약 3분 전 기술적 오류로 일부 사용자의 암호화폐 출금이 지연되고 있다고 X를 통해 밝혔다. 현재 기술팀이 복구 작업 중이며 사용자 자산은 안전한 상태(SAFU)라고 설명했다. 앞서 온체인 데이터상 핫월렛에서 약 56억 달러 규모의 자산이 유출된 정황이 포착되었으며 바이낸스는 보안 이슈를 조사 중이다.

바이낸스, Ethereum 지갑 보안 이슈 조사 중

바이낸스 대변인이 Cointelegraph에 Ethereum 지갑의 잠재적 보안 문제를 조사 중이라고 밝혔다. 보안 팀이 관련 활동을 검토하고 있으며, 현재까지 사용자 자금에 미친 영향은 확인되지 않았다.

홍콩, 가상자산 거래·수탁·자문·운용 라이선스 제도 수립 및 2026년 내 개정안 제출

Hong Kong FinTech Week x StartmeupHK 2026 메인 포럼이 11월 3일 성공적으로 종료됐다. Joseph Chan 홍콩 재무부 차관은 가상자산 거래, 수탁, 자문, 운용 라이선스 제도를 수립하고 2026년 내 입법회에 개정안을 제출할 것이라 밝혔다. Julia Leung SFC CEO는 토큰화를 시장 운영에 통합해 유동성을 높여야 한다고 강조했다.

민주당, 아이오와 상원 의석 탈환… 6석 순증으로 상원 장악

CNN 데이터에 따르면, 민주당이 상원 선거에서 아이오와 의석을 탈환했다. 총 51석을 확보해 공화당의 39석을 제치고 6석 순증으로 상원 장악에 성공했다.

Fox 뉴스 진행자, 트럼프 $5,000 지급 공약 불확실성 지적

Fox 뉴스 진행자는 미국 대통령 트럼프가 각 성인 시민에게 5,000달러를 지급하겠다는 공약을 지키지 못할 수 있다고 농담했다. 트럼프는 공화당이 상·하원을 모두 장악하면 5,000달러를 지급하겠다고 밝힌 바 있다.

트럼프, 민주당 선거 승리 축하하며 협력 의사 표명

CBS 보도에 따르면 도널드 트럼프 미국 대통령이 미디어 전화 인터뷰에서 민주당의 선거 승리를 축하하며 국가 복지를 위해 협력하길 기대한다고 밝혔다.

앤스로픽, FlashProve 연구 공개... Mantle을 L2 사례로 인용

앤스로픽이 검증 가능한 AI 출력 관련 최신 연구 FlashProve를 공개했다. 연구 문서에서 실제 production 환경 적용 사례로 이더리움 L2 Mantle을 참조 사례로 언급했다.

• MNT

미국 대중 수출 규제, SK하이닉스 뉴욕 공장 건설 발목

SK하이닉스가 중국 다롄 공장 확장으로 자금을 조달해 뉴욕 마시에 낸드플래시 공장을 건설하려 하나, 미국 장비 수출 허가가 미승인 상태로 투자 계획이 지연되고 있다. Solidigm은 마시에 약 450억 달러를 투자해 2개 공장을 건설할 계획이며, 장기 투자액은 약 1000억 달러에 달할 수 있다.

암호화폐 공포·탐욕 지수 35, 공포 구간

Coinglass에 따르면 암호화폐 공포·탐욕 지수는 현재 35으로, 전일 대비 8포인트 상승했다. 최근 7일 평균은 35, 최근 30일 평균은 53이다.

Société Générale, Canton Network에서 1000만 달러 토큰화 미국 국채 담보 수용

Société Générale의 프라임 브로커리지·청산 부서가 Canton Network에서 1000만 달러 규모의 토큰화 미국 국채를 적격 담보로 수용하는 거래를 완료했다. 해당 자산은 DTCC 토큰화 서비스 파일럿으로 생성돼 온체인으로 이전됐으며, 은행의 기존 백오피스 및 담보 관리 시스템에 통합됐다. Société Générale은 루틴 담보 이전 지원, 적격 토큰화 증권 확대, 온체인 파이낸싱 솔루션 탐색을 점진적으로 진행할 계획이다.

• CC

프랑스 OAK 리서치, 스테이블코인 수익 공공체인 미환류 지적

프랑스 암호화폐 시장 정보기관 OAK Research가 2026년 3분기 테더와 서클의 합산 수익은 약 21억 달러인 반면 13개 공공체인 수수료는 2억8500만 달러에 그쳤다고 밝혔다. 스테이블코인 수익이 공공체인으로 환류되지 않는다는 것이다.

민주당, 상원 의석 51석 확보해 과반 도달

Decision Desk HQ 데이터 기준 민주당이 상원 의석 51석, 공화당 40석을 확보해 상원 통제에 필요한 51석 과반에 도달했다.

미국 중간선거 민주당 주요 승리, BTC $75,700 하락

미국 중간선거에서 민주당이 노스캐롤라이나, 조지아, 뉴햄프셔 상원 의석을 확보했다. 개표 초기 BTC는 1% 이상 하락해 약 $75,700에 거래됐다. 민주당이 의회를 장악할 경우 CLARITY Act 등 암호화폐 규제 입법의 우선순위가 낮아질 수 있다.

• BTC+0.25%

금 가격 $3,900 하회 후 소폭 반등, 미국 중간선거 결과 대기

Phillip Nova 애널리스트 Priyanka Sachdeva에 따르면 금 가격이 온스당 3,900달러까지 하락한 뒤 소폭 반등했다. 고 Treasury 수익률, 강달러, Fed 긴축 기대가 반등을 제한한다. 투자자들은 미국 중간선거 결과의 거시경제 영향을 관망 중이다.

• XAUt+0.88%

민주당, 캔자스주 연방 상원 의석 탈환...상원 다수당 근접

미국 중간선거에서 민주당 아담 해밀턴이 캔자스주 연방 상원 의석을 공화당 로저 마셜로부터 탈환했다. DDHQ에 따르면 개표율 84% 기준 해밀턴이 53% 대 44%로 앞서며 승리가 확정됐다. 민주당은 현재 노스캐롤라이나, 오하이오, 텍사스, 캔자스, 사우스캐롤라이나 등 5개 의석을 탈환했다.

BTC $77,000 돌파

BTC가 77,000 달러를 돌파했다. Bitget 기준 BTC는 77,060.66 USDT, HTX 기준 77,007.30 달러, Gate 기준 77,018.1 달러에 거래되고 있다.

• BTC+0.25%

민주당 히노호사, 텍사스 주지사 선거 승리

민주당 후보 히노호사가 텍사스 주지사 선거에서 승리해 1990년 이후 첫 민주당 주지사가 됐다. CNN 보도에 따르면 히노호사는 현직 애봇 주지사가 9월 정지한 데이터센터 허가를 유지하거나 강화할 것으로 예상된다. 웰스 파고에 따르면 미국 AI 데이터센터 용량의 약 27%가 텍사스에 집중돼 있다.