바이낸스 출금 인프라 다시 짠다, 공격에 악용된 지갑 권한

이 기사는 바이낸스 사건을 63억 달러 규모의 도난으로 규정했다. 반면 지갑 거래에 대한 설명에서는 공격자들이 4분도 안 되는 시간에 약 25억 달러를 빼냈다고 전했다. 공격은 이더리움의 기반 암호 체계를 깨뜨린 것이 아니라, 이더리움의 EIP-7702 기능을 통해 승인된 악성 코드로 지갑 권한과 운영 통제를 악용한 것으로 알려졌다. 바이낸스는 출금 인프라를 재구축하고 서명 절차, 직원 기기, 키 관리를 검토하고 있다. 암호화폐 기업이 은행보다 더 많은 공격을 받는지를 두고 전문가들의 의견은 엇갈린다. 기사는 가용 데이터만으로는 어느 업계가 더 자주 표적이 되는지 확인할 수 없다고 설명했다. 다수의 은행 송금과 달리 확정된 블록체인 거래는 일반적으로 되돌릴 수 없지만, 도난당한 토큰 중 일부는 동결할 수 있다. 전문가들은 서명과 출금에 대한 보호 장치 강화를 촉구했다. 규제기관 관련 업무를 주로 다루는 한 변호사는 거래소의 재정 자원과 대규모 보안 침해를 견딜 능력에도 주목할 필요가 있다고 말했다.