RT @AYi_AInotes: Binance가 해커에게 63억 달러를 도난당한 사건의 전말:
'영상계의 신' Claude Opus 5.5를 이용해 한 문장으로 만든 완벽한 복기 영상이,
Binance의 핫 월렛에서 63억 달러가 비워진 온체인 실록 전체를 파헤쳤습니다.
제가 생각하기에 가장 소름 끼치는 부분은 금액 자체가 큰 것이 아니라,
해커가 개인 키(private key)를 훔치지 않고도,
Binance의 서명 시스템을 이용해 스스로 서명을 하게 만들었다는 점입니다.
사람들은 거래소가 해킹당하면, 프론트엔드 피싱이거나,
내부자가 자금을 빼돌리는 경우라고 생각합니다. 하지만 이번에 온체인으로 복원된 조작은,
본질적으로 이더리움(Ethereum)의 새로운 프로토콜 EIP-7702를 겨냥한 차원 축소 수확(降維收割, Dimensional Reduction Harvesting)이었습니다.
많은 사람이 EIP-7702가 무엇인지 이해하지 못하고 있습니다. 쉽게 말해,
이는 지갑에 '전권 위임 공증서'와 같습니다.
위임이 일단 효력을 발휘하면,
해커가 배포한 컨트랙트(contract)는 지갑 명의로 자산을 마음대로 조정할 수 있게 됩니다.
더 치명적인 것은, 이 권한 부여에 송금 금액이나,
수신 주소는 없고 오직 일련의 위임 명령만 있다는 것입니다.
전통적인 리스크 관리 엔진(risk control engine)이 금액과 블랙리스트를 조회해도,
아무것도 찾아낼 수 없습니다.
이번 강탈 전체 과정의 온체인 흔적은 마치 할리우드 영화처럼 정교합니다:
1️⃣ 50건의 임의 번호 연속 서명: Binance의 14번 핫 월렛에서 6초마다 거래가 발생했습니다. 해커는 현재의 거래 순서(transaction sequence number)를 정확히 계산할 수 없었기 때문에, 시스템이 한꺼번에 50건의 연속적인 권한 부여에 서명하도록 했습니다. 결과적으로 16번째 건이 정확하게 맞아떨어지면서 위임이 즉시 효력을 발휘했습니다.
2️⃣ 3분 24초마다 제로(歸零) 처리: 위임이 효력을 발휘하자, 컨트랙트는 단 한 번의 호출만으로 지갑에 있던 167,000 ETH와 16억 2천만 USDT 등 60가지가 넘는 토큰을 일거에 가져갔습니다. 4분 만에 25억 달러가 순식간에 비워졌고, 지갑에는 1 ETH만 남았습니다.
3️⃣ 자동화 시스템의 무방비한 자원 제공: 지갑이 비워진 후에도 내부의 자동 집계 프로그램은 기계적으로 작동하고 있었습니다. 새벽 5시경 또다시 2억 USDT가 이 통제된 지갑에 자동으로 보충되었고, 결과적으로 72초 후에 해커에게 빛의 속도로 가로채졌습니다.
같은 시간대에 비트코인(Bitcoin), 파르트(TRON), 솔라나(Solana) 등 여러 체인의 핫 월렛도 연이어 무방비 상태가 되었습니다.
중앙화된 기관들이 약 30억 달러 규모의 스테이블 코인을 긴급 동결했지만, 해커가 가진 거의 20만 ETH 앞에서는 아무도 '일시 정지' 버튼을 누를 수 없었습니다.