바이낸스 탈취 핫월렛, EIP-7702 권한 취소

바이낸스, 10월 29일 해킹 사고 예비 보고서 공개… $28.5억 자산 동결

바이낸스가 10월 29일 보안 침해 사고 예비 조사 보고서를 공개했다. 사고는 약 63.4억 달러 규모의 디지털 자산을 포함하며, 현재 약 28.5억 달러 자산이 동결 또는 차단됐다. 피해 자산의 98%가 보충됐으며, 바이낸스는 모든 손실을 부담한다고 밝혔다. FBI는 북한이 배후라고 밝혔다.

• BTC+1.38%

바이낸스, 오늘 14:00부터 출금 서비스 단계적 재개... 주소 오염 공격 주의

바이낸스가 암호화폐 사상 최대 해킹 사건 이후 오늘 14:00(베이징 시간)부터 출금 서비스를 단계적으로 재개했다. 집중 출금 기간에는 주소 오염 공격 위험이 높아, 대상 주소 42자 전체 수동 확인이 권장된다.

바이낸스, 도난 자금 약 80% 보전, 약 34시간 내 단계적 출금 재개

바이낸스가 보안 사고 진행 보고서 2를 발표했다. 도난 자금의 약 80%를 보전했으며, 회사 자금 63.4억 달러 이상을 준비했다. 약 30억 달러 자산이 온체인에서 동결됐고, 지갑 개인키 유출 증거는 발견되지 않았다. 출금은 약 34시간 내 토큰별로 단계적 재개된다. 12시간 내 첫 준비금 증명 스냅샷을 실시한다.

바이낸스, 준비금 증명 월요일 공개 및 40시간 내 출금 재개 목표

바이낸스가 정교한 공격으로 인해 출금 서비스를 중단했다. 공격자는 노트북 해킹과 EIP-7702 프로토콜을 이용해 핫월렛 승인 컨트롤을 우회한 것으로 밝혀졌다. 바이낸스는 늦어도 월요일까지 준비금 증명을 공개하고 40시간 이내에 출금을 재개할 계획이다.

• BNB+0.45%

EIP-7702 개발자, 바이낸스 해킹 시 자금 탈취 가속화 인정

ZeroDev 설립자 Derek Chiang은 EIP-7702 자체에는 취약점이 없으나, 바이낸스 해킹 당시 해커가 ETH, USDT 등 64종의 토큰을 단일 트랜잭션으로 탈취하는 데 활용됐다고 밝혔다. EIP-7702의 트랜잭션 일괄 처리 기능이 자금 탈취 효율을 높였다는 분석이다. 다만 기능을 사용하려면 개인키 확보 또는 권한 서명 유도가 필요하다.

• ETH+1.93%

SlowMist, EIP-7702는 Binance 자산 탈취 근본 원인 아니라고 분석

SlowMist의 Cosine은 Binance 공격자가 EIP-7702 메커니즘을 사용한 것은 핫월렛 내 토큰을 대량으로 청산하기 위함이었다고 밝혔다. 공격자는 자산 탈취 수 시간 전 관련 주소로 사전 연습을 진행했다. Cosine은 EIP-7702 자체에는 문제가 없으며 다른 방식으로도 유사한 조작이 가능했다고 분석했다.

SlowMist Cosine, Binance 공격자의 EIP-7702 활용 토큰 일괄 탈취 분석

SlowMist 창립자 Cosine은 Binance 관련 핫월렛의 토큰 일괄 탈취(batch sweeping)를 위해 Ethereum의 EIP-7702가 사용됐다고 분석했다. 온체인 기록에 따르면 공격자는 실제 탈취 전 수 시간 동안 리허설을 진행했으며 운영 방식은 조잡했다. Cosine은 EIP-7702 메커니즘 자체의 문제는 아니며 다른 방법으로도 유사한 결과가 가능했을 것이라고 밝혔다.

바이낸스, 서명 인프라 침해 통한 개인 키 남용 가능성 제기

Blockaid CEO Ido Ben-Natan은 바이낸스가 직접적인 개인 키 유출이 아닌 침해된 서명 인프라를 통한 개인 키 '남용(abuse)' 혹은 해킹을 당했을 가능성이 크다고 밝혔다. 이는 Bybit의 자산 도난 사건과 유사한 형태라고 분석했다.

바이낸스 해킹 의심, 약 58억 달러 규모 자산 유출

Cobo 공동창립자 Shenyu는 오늘 4시 20분 바이낸스에서 약 58억 달러 규모의 자산이 유출된 해킹 정황을 분석했다. 공격자는 EIP-7702 권한 부여 메커니즘을 통해 이더리움과 트론 체인에서 자산을 이동시켰다. 현재 Tether가 13.8억 USDT, Circle이 8.23억 USDC를 동결했으며, Shenyu는 서명 프로세스 결함 가능성을 제기했다.

바이낸스, 20만 4,500 ETH 해킹으로 준비금 비율 94% 하락 전망

코인데스크 분석에 따르면 해킹당한 바이낸스 핫월렛 14가 10월 1일 준비금 증명(Proof of Reserves)에 포함되었다. 약 20만 4,500 ETH가 도난당하며 ETH 준비금 비율이 100%에서 약 94%로 하락할 수 있다. 다음 준비금 스냅샷은 11월 1일 예정이다.

• ETH+1.93%

바이낸스 14번 핫월렛, EIP-7702 미취소로 2,961 ETH 유출 위험

Cobo 공동 창립자 Shenyu가 바이낸스(Binance) 14번 핫월렛의 EIP-7702 위임 권한이 2시간 넘게 취소되지 않았다고 밝혔다. 현재 낮은 가스비로 인해 2,961 ETH 전송이 대기 상태이며, 기본 수수료가 4.4 gwei 미만으로 떨어져 온체인에 기록될 경우 공격자가 해당 ETH를 다시 전송할 수 있다.

• ETH+1.93%

바이낸스 해킹 의혹, EIP-7702 취약점 통한 자산 탈취 가능성 제기

바이낸스 해킹 사건과 관련해 해커들이 EIP-7702 메커니즘을 이용해 지갑을 제어했을 가능성이 제기됐다. X 사용자 0xVEER는 개발자들이 약 2년 전 EIP-7702 논의 과정에서 네이티브 토큰을 포함한 모든 자산이 도난당할 수 있다고 경고했다고 전했다.

바이낸스 핫월렛, EIP-7702 공격으로 3,748만 달러 상당 PEPE 유출

Blockaid는 바이낸스 핫월렛이 EIP-7702 권한 부여 공격을 받았다고 밝혔다. 공격자가 단일 트랜잭션으로 50개의 권한을 제출해 1건이 성공했고, 이후 지갑이 수신 계약으로 업그레이드됐다. 이 과정에서 약 3,748만 달러 상당의 PEPE가 유출됐다.

바이낸스 Ethereum 핫월렛 25.3억 달러 규모 비정상 유출 의심

바이낸스의 Ethereum 핫월렛에서 60종 이상의 토큰, 약 25.3억 달러 규모의 자산이 비정상적으로 유출된 정황이 온체인 데이터와 시장 뉴스에서 포착됐다. 현재 해당 사실은 공식적으로 확인되지 않았으며 세부 사항에 대한 검증이 진행 중이다.

바이낸스 핫월렛, 약 25억 달러 규모 자산 유출 의심

바이낸스 핫월렛 "Binance 14"에서 약 25억 달러 규모의 자산이 새로운 주소로 전송됐다. 전송 자산은 167,500 ETH(약 3.79억 달러), 16.15억 USDT 및 60여 종의 토큰을 포함한다. 베이징 시간 04시 24분 발생한 이번 거래의 시작 주소는 Tornado Cash에서 유입된 것으로 나타났으며, 바이낸스는 아직 공식 입장을 밝히지 않았다.

바이낸스, 10월 보안사고 63억 달러 손실 플랫폼 부담 인정

바이낸스 중국 커뮤니티 책임자 Sisi는 10월 말 보안사고와 관련해 약 63억 달러가 플랫폼에서 이체됐으며 책임은 바이낸스에 있다고 밝혔다. 약 28.5억 달러가 동결·차단됐으며 손실은 플랫폼이 부담한다. FBI 보고서에 따르면 공격자는 국가 지원 행위자이며 올해 들어 동일 출처의 의심 공격 57건을 차단했다.

크립토닷컴, 2027년 2월 1일 홍콩 사용자 앱 서비스 종료

Bloomberg에 따르면 크립토닷컴은 2027년 2월 1일부터 홍콩 사용자를 대상으로 한 리테일 앱 서비스를 종료한다. 회사는 글로벌 사업 효율화와 장기 성장 가능성이 높은 시장 집중을 이유로 밝혔다. Foris DAX HK Limited의 가상자산 거래소 라이선스 신청에는 영향이 없다.

금 현물, 1% 상승하며 온스당 $3,970 돌파

약 2분 전 Bitget 시장 데이터에 따르면 금 현물의 장중 상승폭이 1%로 확대되며 온스당 3,970달러를 돌파했다.

• PAXG+1.51%
• XAUt+1.61%

Sherrod Brown, 오하이오 상원 선거에서 Jon Husted 누르고 복귀... 크립토 PAC Fairshake 좌절

Sherrod Brown이 오하이오 상원 선거에서 Jon Husted를 누르고 복귀했다. Fairshake는 $30M을 Brown 겨냥에 투입했으나 좌절. Brown은 디지털 자산 관할 농업위원회 위원장이 될 수 있으나 출처에 따르면 크립토 법안 진전 가능성 낮다.

• BTC+1.38%

Mantle, Anthropic FlashProve 연구서 실사용 사례로 인용

Mantle이 Anthropic의 FlashProve 연구에서 zkSNARKs 기반 AI 출력 검증의 생산 환경 사례 중 하나로 언급됐다. Mantle은 온체인 결제·자산 응용을 고도화하고 거래소·생태계 파트너와 RWA 토큰화 경로를 탐색하며 자산 보관·정산·유통·사용의 검증성과 감사 가능성을 강조하고 있다.

• MNT

위안화 중앙 parity 3거래일 연속 하락, 6.7180 기록

중국 중앙은행이 외환 준비금율을 인상한 뒤 위안/달러 중앙 parity가 3거래일 연속 하락해 6.7180을 기록했다. 온쇼어 위안화는 10월 19일 이후 최약세 수준으로 떨어졌다. 연초 이후 위안화 절상 모멘텀이 둔화됐다.

THORChain, 3.21.1 업그레이드 후 다수 체인 스왑 복구

THORChain이 버전 3.21.1 업데이트 후 AVAX, Base, BCH, BTC, DOGE, ETH, LTC, RUNE, TRON, XRPL, ZEC 관련 스왑을 복구했다. ATOM, BSC, SOL 관련 스왑은 여전히 중단 상태다. 현재 14개 활성 노드가 업그레이드되지 않았으며, 모든 노드가 3.21.1로 업데이트되어야 스왑 성능 문제가 해결된다. 이번 업데이트는 모네로 지원에 한 걸음 더 다가간다.

• TRX+0.17%

미국 국채, 중간선거 앞두고 상승

미국 국채가 중간선거를 앞두고 상승했다. 민주당의 의회 장악 가능성이 높아지면서 정치적 교착과 정부 지출 제한이 예상됐고, AI 규제가 경제 성장을 둔화시켜 연준 금리 인상 필요성이 줄어들 수 있다는 분석이 나왔다. 트럼프 대통령의 성인 1인당 5,000달러 지급 약속(약 1.2조 달러, 연방 예산 16%)이 이행되지 않을 수 있다는 안도감도 작용했다.

S&P 500 선물 하락폭 0.5%로 축소, 나스닥 선물 0.7% 하락

게이트 마켓 데이터에 따르면 S&P 500 지수 선물은 하락 폭을 0.5%로 축소한 반면 나스닥 지수 선물은 0.7% 하락했다.

OKX 창업자 Star Xu, CZ 비판 "업계에 필요한 건 책임감, PR 수사가 아니다"

OKX 창업자 Star Xu가 CZ의 최근 인터뷰를 비판했다. 그는 업계에 필요한 것은 협력, 책임감, 사용자 자산 보호와 안전 기준 확립이지 변명과 PR 수사가 아니라고 밝혔다. Star Xu는 BTC가 약 8만 1,000달러에서 7만 5,000달러로 하락하고 수십억 달러 규모의 레버리지 포지션이 청산됐다고 언급했다.

텐센트, 차세대 LLM Hy4 출시

Jiemian News에 따르면 텐센트 훈위안 Hy4가 공식 출시됐다. Hy4는 지시 이행, 장문 이해, 장기 Agent 역량이 개선됐으며 시각 이해 능력이 처음 도입됐다. 텐센트 클라우드 TokenHub 등에서 이용 가능하다.

미국 상원 민주당 원내대표, 상원 장악 선언

척 슈머(Chuck Schumer) 미국 상원 민주당 원내대표는 4일(현지시간) 민주당이 상원을 장악했다고 밝혔다. 그는 유권자 목소리에 응답한 민주당이 큰 파란 물결을 일으켰고 공화당은 유권자를 듣지 못했다고 평가했다. 진10에 따르면 상원 정치 지형이 완전히 재편됐으며 민주당은 공약을 이행해야 한다고 강조했다.

Mercado Bitcoin 해커, 1819만 달러 알트코인 ETH로 전환

Mercado Bitcoin 해커가 1819만 달러 상당 알트코인을 ETH로 변환했다. CZ는 대규모 공격은 심각한 보안 취약점이 있음을 의미한다고 밝혔다. ZachXBT는 프랑스 은행 Crédit Mutuel Arkéa가 1억3300만 달러 도난 사건의 EU 엔티티로 의심된다고 전했다.

CBS 예측: 민주당, 하원 최대 다수 우위 확보 전망

CBS 뉴스 선거분석 부서 예측에 따르면 민주당이 미국 하원 통제권을 확보해 트럼프 2기 이후 공화당의 양원 장악이 끝났다. 민주당은 거의 20년 만에 가장 큰 하원 다수 우위를 확보할 전망이다.

민주당, 메인주 상원석 승리로 7석 탈환, 상원 우위 53:40 확대

CNN 보도에 따르면 민주당 잭슨이 공화당 콜린스 상원의원을 꺾고 메인주 상원석을 차지할 것으로 전망된다. 이로써 민주당은 이번 중간선거에서 7석을 탈환하며 상원 우위를 53대 40으로 확대했다.