#암호화폐 속보
24x7 뉴스 속보
SlowMist 창립자 Cosine은 Binance 관련 핫월렛의 토큰 일괄 탈취(batch sweeping)를 위해 Ethereum의 EIP-7702가 사용됐다고 분석했다. 온체인 기록에 따르면 공격자는 실제 탈취 전 수 시간 동안 리허설을 진행했으며 운영 방식은 조잡했다. Cosine은 EIP-7702 메커니즘 자체의 문제는 아니며 다른 방법으로도 유사한 결과가 가능했을 것이라고 밝혔다.
Slow Mist 설립자 Yu Xian이 X에 바이낸스 도난 사건이 Advanced Persistent Threat(APT) 공격에 해당한다고 밝혔다. 소셜 엔지니어링, 정보 정찰, 악성 코드 우회, 신뢰 체인 악용, 측면 침투, 클라우드 침투, 위험 통제 우회, 0-day 취약점 등 복합적 기법이 사용됐으며 초기 사회 공학 단계에만 집중해서는 안 된다고 강조했다.
SlowMist 창립자 Cosine은 바이낸스 도난 사건이 APT 공격이라고 지적했다. 정보 수집·사회공학·악성코드 우회·신뢰체인 악용·측면 중독·클라우드 침투·리스크 컨트롤 우회 등이 연계될 수 있으며 제로데이 취약점도 포함될 수 있다고 설명했다. 개인과 기업은 유사 중독 공격 위험을 점검하고 방어를 강화해야 한다고 Cosine이 강조했다.
바이낸스가 정교한 공격으로 인해 출금 서비스를 중단했다. 공격자는 노트북 해킹과 EIP-7702 프로토콜을 이용해 핫월렛 승인 컨트롤을 우회한 것으로 밝혀졌다. 바이낸스는 늦어도 월요일까지 준비금 증명을 공개하고 40시간 이내에 출금을 재개할 계획이다.
SlowMist's Cos의 모니터링 결과, 바이낸스 해커의 자금이 2025년 초 발생한 Phemex 해킹 관련 지갑 주소와 연결된 것으로 나타났다. SlowMist's Cos는 당시 Phemex 사건에 북한 해커들이 개입한 것으로 판단했다고 밝혔다.
SlowMist의 CISO인 23pds가 바이낸스 자산 도난 사건과 관련해 개인키(private key) 유출 가능성을 제기했다. 23pds는 공격자가 리스크 제어 시스템을 우회한 점을 들어 개인키 유출이나 서명 머신 침해 가능성이 높으며, 맞춤형 출금 도구가 사용되었을 확률이 크다고 밝혔다. 그는 보안 부서에 개인키 유출 경로와 비정상 출금 도구 특성에 집중한 심층 조사를 권고했다.
ZeroDev 설립자 Derek Chiang은 EIP-7702 자체에는 취약점이 없으나, 바이낸스 해킹 당시 해커가 ETH, USDT 등 64종의 토큰을 단일 트랜잭션으로 탈취하는 데 활용됐다고 밝혔다. EIP-7702의 트랜잭션 일괄 처리 기능이 자금 탈취 효율을 높였다는 분석이다. 다만 기능을 사용하려면 개인키 확보 또는 권한 서명 유도가 필요하다.
SlowMist의 Cosine은 Binance 공격자가 EIP-7702 메커니즘을 사용한 것은 핫월렛 내 토큰을 대량으로 청산하기 위함이었다고 밝혔다. 공격자는 자산 탈취 수 시간 전 관련 주소로 사전 연습을 진행했다. Cosine은 EIP-7702 자체에는 문제가 없으며 다른 방식으로도 유사한 조작이 가능했다고 분석했다.
SlowMist 창립자 Cosine은 Binance 관련 핫월렛의 토큰 일괄 탈취(batch sweeping)를 위해 Ethereum의 EIP-7702가 사용됐다고 분석했다. 온체인 기록에 따르면 공격자는 실제 탈취 전 수 시간 동안 리허설을 진행했으며 운영 방식은 조잡했다. Cosine은 EIP-7702 메커니즘 자체의 문제는 아니며 다른 방법으로도 유사한 결과가 가능했을 것이라고 밝혔다.
온체인 데이터에 따르면 탈취된 바이낸스 핫월렛 중 하나인 Binance 14가 오늘 오전 8시 10분(베이징 시간) EIP-7702 권한을 취소했다. 이번 공격은 EIP-7702 권한 메커니즘을 악용해 지갑 제어권을 악성 "sweeper" 컨트랙트로 위임하여 자산을 자동으로 대량 전송한 사례이다.
Blockaid CEO Ido Ben-Natan은 바이낸스가 직접적인 개인 키 유출이 아닌 침해된 서명 인프라를 통한 개인 키 '남용(abuse)' 혹은 해킹을 당했을 가능성이 크다고 밝혔다. 이는 Bybit의 자산 도난 사건과 유사한 형태라고 분석했다.
Cobo 공동창립자 Shenyu는 오늘 4시 20분 바이낸스에서 약 58억 달러 규모의 자산이 유출된 해킹 정황을 분석했다. 공격자는 EIP-7702 권한 부여 메커니즘을 통해 이더리움과 트론 체인에서 자산을 이동시켰다. 현재 Tether가 13.8억 USDT, Circle이 8.23억 USDC를 동결했으며, Shenyu는 서명 프로세스 결함 가능성을 제기했다.
바이낸스 해킹 사건과 관련해 해커들이 EIP-7702 메커니즘을 이용해 지갑을 제어했을 가능성이 제기됐다. X 사용자 0xVEER는 개발자들이 약 2년 전 EIP-7702 논의 과정에서 네이티브 토큰을 포함한 모든 자산이 도난당할 수 있다고 경고했다고 전했다.
Slow Fog의 Yu Xian이 X를 통해 MistEye 글로벌 위협 인텔리전스 헌팅으로 1,500개 이상의 DarkSword 피싱 사이트를 발견했다고 밝혔다. 해당 사이트들은 가짜 Binance, OKX, 가짜 지갑, 이커머스, 게임 및 암호화폐 거래소 등을 사칭했다.
SlowMist의 Cosine은 iPhone 및 iPad 사용자를 대상으로 하는 DarkSword 공격 도구를 경고했다. 해당 도구는 iOS 취약점을 이용해 샌드박스 제한을 우회하며, Keychain 내 비밀번호와 암호화폐 지갑의 개인키 파일을 탈취한다. SlowMist는 보안 위험을 줄이기 위해 시스템을 즉시 업데이트할 것을 권고했다.
폴리마켓 데이터에 따르면 2026 중간선거에서 민주당이 상·하원 모두 장악할 확률이 99.6%로 집계됐다. 해당 옵션 거래량은 약 1823만 달러이다. 트럼프는 중간선거 결과를 수용하겠다고 밝혔다.
DDHQ는 민주당 에이미 액턴이 스트라이브 공동창업자이자 공화당 후보 비벡 라마스와미를 꺾고 오하이오 주지사 선거에서 승리할 것으로 예측했다. 오하이오 주지사는 이전까지 공화당이 보유하고 있었다.
이란 혁명수비대(IRGC)는 호르무즈 해협 남쪽 "금지 구역"으로 지정된 항로를 통과하려던 유조선 4척이 기뢰에 부딪혀 파손됐다고 밝혔다. 유조선 4척은 여전히 화재 중이며, 다른 선박 2척이 나포됐다.
민주당 후보 James Talarico가 텍사스 미 상원의석에서 공화당 Ken Paxton을 11%p 차로 앞서며 DDHQ에 의해 승리가 선언됐다. CNBC에 따르면 Talarico 상원 승리와 Hinojosa 주지사 승리 조합이 AI 관련 거래에 부정적일 수 있으며, 웰스파고는 미국 AI 데이터센터 용량의 약 27%가 텍사스에 집중돼 있다고 추정했다. 이날 다우 선물은 1.24%, 나스닥100 선물은 2.18% 하락했다.
PBS NewsHour Politics 보도에 따르면 공화당 바이런 도널즈가 화요일 데이비드 조리를 누르고 플로리다 주지사에 당선됐다. 도널즈는 플로리다 첫 흑인 주지사가 되며, 트럼프 지지에 감사를 표했다. 론 드산티스 현 주지사를 승계한다.
Decision Desk HQ(DDHQ)에 따르면 민주당 Amy Acton이 오하이오 주지사 선거에서 승리할 것으로 예상된다. 해당 자리는 이전까지 공화당이 보유했다.
GMGN 시장 데이터에 따르면 CLANKER의 시가총액이 잠시 1,650만 달러를 초과했다. 현재 시총은 1,535만 달러로, 24시간 대비 39.02% 상승했다. Foresight News에 따르면 Mask Network가 Clanker 재시작을 추진 중이며, Base Security Council 멤버 Toady Hawk가 Clanker CEO로 임명됐다.
NewsNation 백악관 특파원에 따르면, 도널드 트럼프 미국 대통령이 중간선거 결과에 처음으로 반응하며 유권자에게 자신이 투표용지에 있는 것처럼 행동하라고 말했다. 그는 앞서 자신은 출마하지 않지만 출마했다면 압승했을 것이라고 밝혔다.
비트겟 시장 데이터에 따르면 한국 서울종합지수는 개장 후 3% 이상 상승했다가 장중 4% 하락했다. 니케이225 지수는 4.45% 하락해 5월 20일 이후 최저 수준으로 떨어졌다.
게이트 데이터에 따르면 한국 KOSPI 지수가 약 2분 전 장중 4% 급락했다. 현재 5,422.53포인트에 거래되고 있다.
트럼프 미국 대통령은 자신이 출마하지 않았으며, 출마했다면 압승했을 것이라고 말했다. Jin10과 Jinshi가 전했다.
바이트댄스가 이번 달부터 외부 AI 도구로 L4 수준 코드 저장소와 Feishu 문서 접근을 금지한다. Claude, Codex 등 외부 AI를 개인 계정으로 사용하는 직원의 내부 데이터 접근이 제한된다. Hong Dingkun은 내부 정보 보안을 이유로 L3 이상 유출 시 심각한 결과를 경고했다.
미국 선거 예측기관 DDHQ에 따르면, 민주당 제임스 탤라리코가 공화당 켄 팩스턴을 꺾고 텍사스 상원 의석을 차지할 것으로 예상된다. 이는 1988년 이후 민주당의 첫 주요 텍사스 승리이며, 민주당은 노스캐롤라이나와 사우스캐롤라이나 상원 의석도 탈환한 것으로 전해졌다.
Jiang Zhuoer는 BTC가 $76,000을 효과적으로 하회하지 않았으며, $76,000 하방 이탈 후 가격이 반복적으로 오르내리다 다시 반등한 것으로 보아 매수세가 유입되고 있어 먼저 $78,000~$79,000 반등을 보고 있다고 밝혔다.
Lookonchain에 따르면 신규 생성 지갑이 바이빗에서 521,501 UNI(369만 달러), 915,747 MORPHO(195만 달러), 1000만 ARB(154만 달러)를 출금했다. 총액은 718만 달러이다.