바이낸스 연관 지갑에서 대규모 자금 이동…보안 문제 조사

바이낸스 표시 아래 지갑에서 밖으로 향하는 화살표와 서명된 문서를 살펴보는 돋보기를 표현한 삽화

2026년 10월 29일 저녁(UTC), 바이낸스 소유로 표시된 여러 지갑에서 대규모 자금이 이동했습니다. Decrypt는 온체인 데이터를 바탕으로 이더리움, 비트코인 및 트론의 바이낸스 연관 지갑에서 최소 55억 7천만 달러가 이동했다고 추정했습니다. 이는 해당 매체가 추정한 유출액이지 바이낸스가 확인한 도난액이나 최종 손실액이 아닙니다.

바이낸스는 잠재적 보안 문제에 관한 보고를 조사 중이며 사용자 자금은 안전하다고 밝혔습니다. 바이낸스 창립자 Changpeng Zhao는 10월 30일 오전 5시 15분(홍콩 시간) 개인 게시물에서 해킹으로 보인다고 말했습니다. 그는 더 이상 Binance.com을 운영하지 않지만 주주로서 모든 사용자 자금이 전액 보전될 것으로 기대한다고도 썼습니다.

지갑에서 무슨 일이 있었나

보안업체 Phylax Systems의 창립자 Odysseas Lamtzidi는 바이낸스 표시 지갑에서 서명된 EIP-7702 위임이 설치된 직후 167,464 ETH와 63종의 토큰이 이동했다고 썼습니다. 그의 시간 기록에 따르면 위임은 10월 29일 20:20:59 UTC에 이루어졌고, 한 전송은 20:24:23 UTC, 즉 10월 30일 홍콩 시간 오전 4시 24분 23초에 발생했습니다.

EIP-7702는 계정이 위임된 코드를 승인할 수 있게 하는 이더리움 계정 메커니즘입니다. Lamtzidi는 도난당한 키나 악의적인 승인으로 이 같은 전송이 가능할 수 있지만 서명이 어떻게 확보됐는지는 아직 알려지지 않았다고 설명했습니다. 이는 외부 연구자의 분석이지 바이낸스의 최종 조사 결과가 아니며 공격자의 신원을 입증하지 않습니다.

CoinDesk는 표시된 지갑 중 하나인 Binance 14가 회사의 10월 1일 준비금 증명 자료에 포함되어 있었다고 보도했습니다. 준비금 증명 보고서는 특정 시점의 스냅샷이며, 그것만으로 사건 이후 거래소의 실시간 준비금을 확인할 수는 없습니다.

아직 확인되지 않은 사항

전송액 추정치는 집계한 체인, 주소 및 기간에 따라 달라질 수 있습니다. BleepingComputer는 Arkham의 관련 주소 추적을 보도하면서 해당 주소의 자산 가치가 바이낸스가 확인한 총도난액은 아니라고 설명했습니다. 거래소는 침입 경로, 최종 손실 또는 모든 전송이 무단으로 이루어졌는지 여부를 확인하지 않았습니다.

바이낸스는 이후 입출금 일시 중단을 발표하고 관련 자산 동결 진행 상황을 알렸습니다. 해당 조치는 후속 기사에서 다룹니다. 이용자는 바이낸스 공식 채널에서 최신 정보를 확인하고 비밀번호나 인증 코드를 요구하는 비공식 메시지를 주의해야 합니다.

출처

바이낸스 추천 코드

현물 거래 수수료 20% 환급
선물 거래 수수료 20% 환급
최대 100달러 가입 보상

바이낸스 계정 만들기

이용 가능한 혜택은 가입 과정에서 확인할 수 있습니다.

이 링크를 이용하면 당사가 수수료를 받을 수 있으며, 이용자에게 추가 비용은 발생하지 않습니다. 약관과 지역 제한이 적용됩니다.