#암호화폐 속보주요
바이낸스 핫월렛, EIP-7702 공격으로 3,748만 달러 상당 PEPE 유출
24x7 뉴스 속보
Blockaid는 바이낸스 핫월렛이 EIP-7702 권한 부여 공격을 받았다고 밝혔다. 공격자가 단일 트랜잭션으로 50개의 권한을 제출해 1건이 성공했고, 이후 지갑이 수신 계약으로 업그레이드됐다. 이 과정에서 약 3,748만 달러 상당의 PEPE가 유출됐다.
#암호화폐 속보주요
24x7 뉴스 속보
Blockaid는 바이낸스 핫월렛이 EIP-7702 권한 부여 공격을 받았다고 밝혔다. 공격자가 단일 트랜잭션으로 50개의 권한을 제출해 1건이 성공했고, 이후 지갑이 수신 계약으로 업그레이드됐다. 이 과정에서 약 3,748만 달러 상당의 PEPE가 유출됐다.
바이낸스가 정교한 공격으로 인해 출금 서비스를 중단했다. 공격자는 노트북 해킹과 EIP-7702 프로토콜을 이용해 핫월렛 승인 컨트롤을 우회한 것으로 밝혀졌다. 바이낸스는 늦어도 월요일까지 준비금 증명을 공개하고 40시간 이내에 출금을 재개할 계획이다.
Arkham에 따르면 바이낸스 해커가 약 2분 전 3,882만 달러 상당의 ETH를 신규 지갑으로 전송했다. 해당 자금은 Tornado Cash로 이동될 가능성이 있다. 해커는 현재 11.2억 달러 규모의 ETH를 추가로 보유하고 있다.
ZeroDev 설립자 Derek Chiang은 EIP-7702 자체에는 취약점이 없으나, 바이낸스 해킹 당시 해커가 ETH, USDT 등 64종의 토큰을 단일 트랜잭션으로 탈취하는 데 활용됐다고 밝혔다. EIP-7702의 트랜잭션 일괄 처리 기능이 자금 탈취 효율을 높였다는 분석이다. 다만 기능을 사용하려면 개인키 확보 또는 권한 서명 유도가 필요하다.
온체인 분석가 Ai Yi에 따르면 바이낸스 핫월렛 해커가 7456만 ARB를 Arkham이 'Kelp DAO Hacker'로 라벨링한 주소로 전송했다. Kelp DAO는 올해 4월 18일 약 2.92억 달러 규모의 rsETH 피해를 입었으며, 당시 북한의 Lazarus Group 소행으로 추정됐다. 해당 ARB는 아직 매도되거나 이동하지 않았다.
온체인 데이터에 따르면 탈취된 바이낸스 핫월렛 중 하나인 Binance 14가 오늘 오전 8시 10분(베이징 시간) EIP-7702 권한을 취소했다. 이번 공격은 EIP-7702 권한 메커니즘을 악용해 지갑 제어권을 악성 "sweeper" 컨트랙트로 위임하여 자산을 자동으로 대량 전송한 사례이다.
바이낸스 핫월렛 해킹 관련 주소인 'Binance Hot Wallet Exploiter 3'가 10월 30일 04시 57분(베이징 시간)부터 Aave V3에 약 6,000만 USDT를 예치하고 19,762 ETH(약 4,470만 달러)를 대출했다. Etherscan에 따르면 이후 23,314.5 ETH가 또 다른 해킹 관련 주소로 이체되었다.
Blockaid CEO Ido Ben-Natan은 바이낸스가 직접적인 개인 키 유출이 아닌 침해된 서명 인프라를 통한 개인 키 '남용(abuse)' 혹은 해킹을 당했을 가능성이 크다고 밝혔다. 이는 Bybit의 자산 도난 사건과 유사한 형태라고 분석했다.
해커가 바이낸스(Binance) 핫월렛의 7.77조 PEPE를 14,049 ETH($31.9백만 이상)로 매도했다. 평균 매도가는 약 $0.0000041이며, 이로 인해 PEPE 가격이 12.33% 하락했다고 온체인 분석가 Ai Yi가 밝혔다. 한편 10월 17일부터 Justin Sun이 이체한 11.8조 PEPE의 미실현 수익은 전날 밤 1,855만 달러에서 445만 달러로 감소했다.
Cobo 공동창립자 Shenyu는 오늘 4시 20분 바이낸스에서 약 58억 달러 규모의 자산이 유출된 해킹 정황을 분석했다. 공격자는 EIP-7702 권한 부여 메커니즘을 통해 이더리움과 트론 체인에서 자산을 이동시켰다. 현재 Tether가 13.8억 USDT, Circle이 8.23억 USDC를 동결했으며, Shenyu는 서명 프로세스 결함 가능성을 제기했다.
Cobo 공동 창립자 Shenyu가 바이낸스(Binance) 14번 핫월렛의 EIP-7702 위임 권한이 2시간 넘게 취소되지 않았다고 밝혔다. 현재 낮은 가스비로 인해 2,961 ETH 전송이 대기 상태이며, 기본 수수료가 4.4 gwei 미만으로 떨어져 온체인에 기록될 경우 공격자가 해당 ETH를 다시 전송할 수 있다.
바이낸스 해킹 사건과 관련해 해커들이 EIP-7702 메커니즘을 이용해 지갑을 제어했을 가능성이 제기됐다. X 사용자 0xVEER는 개발자들이 약 2년 전 EIP-7702 논의 과정에서 네이티브 토큰을 포함한 모든 자산이 도난당할 수 있다고 경고했다고 전했다.
Blockaid는 바이낸스 핫월렛이 EIP-7702 권한 부여 공격을 받았다고 밝혔다. 공격자가 단일 트랜잭션으로 50개의 권한을 제출해 1건이 성공했고, 이후 지갑이 수신 계약으로 업그레이드됐다. 이 과정에서 약 3,748만 달러 상당의 PEPE가 유출됐다.
Whale Alert에 따르면 베이징 시간 05시 41분 'Binance Hack 2026' 태그 주소에서 57,891 ETH(약 1.33억 달러)가 새로운 지갑으로 전송됐다.
바이낸스 핫월렛 "Binance 14"에서 약 25억 달러 규모의 자산이 새로운 주소로 전송됐다. 전송 자산은 167,500 ETH(약 3.79억 달러), 16.15억 USDT 및 60여 종의 토큰을 포함한다. 베이징 시간 04시 24분 발생한 이번 거래의 시작 주소는 Tornado Cash에서 유입된 것으로 나타났으며, 바이낸스는 아직 공식 입장을 밝히지 않았다.
민주당 후보 히노호사가 텍사스 주지사 선거에서 승리해 1990년 이후 첫 민주당 주지사가 됐다. CNN 보도에 따르면 히노호사는 현직 애봇 주지사가 9월 정지한 데이터센터 허가를 유지하거나 강화할 것으로 예상된다. 웰스 파고에 따르면 미국 AI 데이터센터 용량의 약 27%가 텍사스에 집중돼 있다.
BitMart 창립자 Sheldon Xia는 폐쇄 및 청산 절차 중인 BitMart가 어제 해커 공격을 받았다고 밝혔다. 피해 금액은 상대적으로 적으며, 팀은 조사에 착수하고 보안을 강화했다. 예비 조사 결과 공격자는 브라질 거래소 Mercado Bitcoin을 공격한 조직과 동일할 가능성이 있다.
CNN에 따르면 미국 민주당 후보 이노호사가 텍사스 주지사 선거에서 승리할 것으로 예상된다. 당선될 경우 1990년 이후 처음으로 텍사스 주지사가 된 민주당 인물이 된다.
CNN 보도에 따르면 민주당 브라운이 오하이오 상원의원석을 차지했다. 포사이트뉴스는 오하이오에서 암호화폐 정치행동위원회(PAC)가 브라운 반대에 최소 5500만 달러를 썼다고 전했다. 이는 2024년 그를 낙선시키는 데 쓴 약 4000만 달러보다 많다.
AMD 회장 겸 CEO 리사 수는 2026년 3분기 실적발표에서 Helios 랙 수준 AI 시스템 배포가 4분기에 크게 증가할 것으로 전망했다. 레노버, HPE, 델, 슈퍼마이크로 등 파트너들이 시스템 납품을 시작하며, AMD는 3분기부터 MI455X GPU 대량 납품을 시작했다.
바이비트는 10월 27일 기준 준비금 증명 대상 50개 자산 모두가 사용자 부채를 초과했다고 밝혔다. 주요 자산의 가치는 173억 달러로 집계됐다.
Liquid247.xyz에 따르면 바이낸스 무기한 BTC 시장에서 76,410달러에 약 1,233만달러 규모 매수 주문이 접수됐다. 시장 근접 매수 주문 총액은 약 7,387만달러, 매도 주문은 약 4,512만달러로 순매수는 약 2,874만달러다.
Coinglass 데이터에 따르면 ETH가 2,359달러를 돌파하면 주요 거래소 누적 숏 청산 강도가 7.76억 달러에 달한다. 반대로 2,136달러 하회 시 롱 청산 강도가 3.81억 달러에 달한다. BTC의 경우 80,269달러 돌파 시 숏 청산 14.68억 달러, 72,701달러 하회 시 롱 청산 8.31억 달러에 달한다.
트럼프 미국 대통령이 중간선거 결과를 수용하고 민주당과 협력하겠다는 입장을 밝혔다.
Bitbase가 포인트 시스템 'Bitbase Points'를 출시하고 첫 단계 'Origin'을 오늘 시작했다. 이번 단계는 26주간 진행되며 2027년 5월 4일 종료, 주당 100만 포인트가 지급된다. 거래, 자산 보유, 연속 활동, 추천으로 포인트가 적립된다.
폴리마켓 데이터에 따르면 2026 중간선거에서 민주당이 상·하원 모두 장악할 확률이 99.6%로 집계됐다. 해당 옵션 거래량은 약 1823만 달러이다. 트럼프는 중간선거 결과를 수용하겠다고 밝혔다.
DDHQ는 민주당 에이미 액턴이 스트라이브 공동창업자이자 공화당 후보 비벡 라마스와미를 꺾고 오하이오 주지사 선거에서 승리할 것으로 예측했다. 오하이오 주지사는 이전까지 공화당이 보유하고 있었다.
이란 혁명수비대(IRGC)는 호르무즈 해협 남쪽 "금지 구역"으로 지정된 항로를 통과하려던 유조선 4척이 기뢰에 부딪혀 파손됐다고 밝혔다. 유조선 4척은 여전히 화재 중이며, 다른 선박 2척이 나포됐다.
민주당 후보 James Talarico가 텍사스 미 상원의석에서 공화당 Ken Paxton을 11%p 차로 앞서며 DDHQ에 의해 승리가 선언됐다. CNBC에 따르면 Talarico 상원 승리와 Hinojosa 주지사 승리 조합이 AI 관련 거래에 부정적일 수 있으며, 웰스파고는 미국 AI 데이터센터 용량의 약 27%가 텍사스에 집중돼 있다고 추정했다. 이날 다우 선물은 1.24%, 나스닥100 선물은 2.18% 하락했다.
PBS NewsHour Politics 보도에 따르면 공화당 바이런 도널즈가 화요일 데이비드 조리를 누르고 플로리다 주지사에 당선됐다. 도널즈는 플로리다 첫 흑인 주지사가 되며, 트럼프 지지에 감사를 표했다. 론 드산티스 현 주지사를 승계한다.