EIP-7702는 무엇인가요? 왜 바이낸스 해킹의 중요한 요소가 되었나요?

저자: Blockaid 연구팀

편집: 심조 TechFlow

체인 상 공개 통계 데이터에 따르면, 2026년 10월 29일 해커가 바이낸스의 이더리움, 아비트럼, 아발란체, 옵티미즘, 비트코인 및 트론에 위치한 여러 핫 월렛에서 최소 630억 달러의 자산을 탈취하여 암호화폐 역사상 최대 금액의 도난 기록을 세웠습니다.

이번 공격의 핵심 목표는 바이낸스 14(이더리움 주소: 0x28C6c06298d514Db089934071355E5743bf21d60)였습니다. 해당 주소는 바이낸스 소속의 가장 큰 규모이자 체인 상 상호작용이 가장 빈번한 핵심 이더리움 핫 월렛 중 하나입니다.

세계 협정시(UTC) 20:24, 공격자는 단일 거래에서 바이낸스 14 내부의 약 25억 달러 자산을 한 번에 빼앗았습니다. 그리고 이 자산이 탈취되기 몇 분 전, 공격자는 유출된 지갑 개인 키 복사본을 들고 EIP-7702 권한을 서명하여 해당 핫 월렛을 공격자가 미리 배포한 악성 청소 계약에 위임했습니다.

초기 자금 탈취가 완료된 후 12분 이내에 바이낸스의 네 개의 공체에 위치한 다른 10개의 핫 월렛도 동일한 집계 주소로 송금을 시작했습니다. 이후 공격자는 여전히 위임 상태에 있는 바이낸스 14를 통해 바이낸스 소속의 스마트 계약 관리 계좌를 추가로 탈취했습니다.

공격 사건 전경 속속들이 살펴보기

Blockaid의 보안 감지 시스템은 자산이 청소된 지 2분도 채 되지 않아 경고를 발동했습니다. 이 응답 시간은 어떤 공개 매체나 소셜 네트워크의 공개보다 훨씬 빨랐습니다. 이후 자동화 분석 엔진은 11분 이내에 개인 키 유출 사실과 그 배후의 EIP-7702 위임 공격 메커니즘을 확인했습니다.

이후 스테이블코인 발행사 테더와 서클은 해커의 핵심 수금 주소에서 약 18억 달러의 자금을 긴급 동결했습니다. 테더 CEO 파올로 아르도이노는 이후 테더가 동결한 USDT 총액이 15억 달러를 초과했다고 밝혔습니다.

그러나 해커가 탈취한 ETH, AVAX, OP 및 ARB와 같은 중앙화할 수 없는 원주 자산은 여전히 공격자의 지갑에 철저히 남아 있습니다.

본 복기 보고서는 공격자의 준비 작업, EIP-7702 위임 및 자산 청소, 네 개의 공체에 걸친 동시 개인 키 서명, 자금 세탁 경로 및 자금 동결, 그리고 Blockaid의 감지 및 긴급 대응을 포괄적으로 다룹니다.

본 보고서는 대규모로 서명 개인 키를 보유하고 관리하는 거래소, 관리 기관 및 금융 기관을 위해 작성되었습니다. 이는 이러한 공격의 생사 결정을 좌우하는 두 가지 핵심 방어선에 직접적으로 초점을 맞추고 있습니다: 서명을 생성하기 전에 보안 정책을 강제 실행하고, 자금이 유동 상태에 있을 때 지속적인 체인 상 모니터링을 수행하는 것입니다.

배경 정리: 거래소 핫 월렛, 서명 개인 키 및 EIP-7702 계좌 위임 메커니즘

거래소 핫 월렛은 거래소가 고객에게 출금을 지급하고 자체의 다양한 지갑 간에 자금을 이체하는 데 사용하는 온라인 계좌입니다. 이러한 계좌는 막대한 일상 운영 유동 자금을 보유하고 있으며, 지속적으로 거래를 서명하고 매일 수천 건의 송금을 발생시킵니다.

이러한 서명의 배후에 있는 개인 키는 막대한 계좌 잔액과 개인 키 복사본을 보유한 해커 간의 유일한 통제 장벽입니다. 이더리움 및 기타 EVM 호환 공체에서 이러한 지갑은 역사적으로 외부 소유 계좌(EOA)였습니다.

EOA는 어떤 계약 코드도 없는 순수 주소 계좌로, 체인 상에서 서명이 합법적이고 유효하다고 검증되면 자금이 무조건적으로 이체됩니다. 기본 블록체인은 추가적인 비즈니스 논리 검증을 수행하지 않습니다.

EIP-7702 프로토콜의 도입은 일반 EOA 계좌가 스마트 계약 코드를 실행할 수 있도록 허용합니다. 해당 계좌는 지정된 계약 주소의 권한 증명을 서명하기만 하면 되며, 해당 권한이 Type-4 유형의 거래로 블록에 패키징되면 이후 해당 계좌에 대한 모든 호출은 해당 스마트 계약의 논리를 실행하고 계좌 자산에 대한 완전한 지배권을 가집니다.

이 권한은 계좌의 거래 카운터(Nonce)와 밀접하게 결합되어 있습니다. 해당 계좌가 이를 대체하거나 삭제하기 위해 새로운 권한을 서명하고 방송하지 않는 한, 이 위임 관계는 장기적으로 유효합니다.

일반 개인 소액 투자자에게 이 기능은 거래 일괄 패키징 및 가스 대납 후원과 같은 편리한 기능을 실현할 수 있습니다. 그러나 거래소 핫 월렛의 경우, 올바른 Nonce에서 서명이 한 번 유출되면 계좌의 장기 코드 수준 제어권이 공격자에게 넘어가며, 이후 해당 주소로 들어오는 모든 신규 자금도 포함됩니다.

Blockaid는 2026년 상반기에 이미 네 건의 EIP-7702 보안 사건을 확인하고 검증했으며, 누적 손실 금액은 약 108만 달러에 달합니다. 각 사건은 위임 메커니즘의 다양한 특성을 남용했습니다. Blockaid는 《2026 상반기 체인 상 보안 보고서》에서 첫 번째 손실이 7자리 수(백만 달러 수준)에 이를 것이라고 명확히 경고했습니다.

이번 바이낸스의 보안 사고는 이러한 판단을 입증했을 뿐만 아니라, 사건의 규모는 당초 예측보다 세 배나 높았습니다.

반면, 직접 송금하는 공격 경로는 더 전통적입니다. 해커는 탈취한 개인 키로 일반 송금 거래를 서명하며, 하루 수천 건의 출금을 처리하는 핫 월렛에서 이러한 송금은 매우 일상적으로 보입니다. 오직 수금 목표, 단일 금액 및 송금 시퀀스를 종합적으로 교차 비교해야만 이상을 감지할 수 있습니다.

이 두 가지 공격 경로는 결국 개인 키 도난에서 기인합니다. 그렇기 때문에 이러한 위험에 대한 방어 감지는 행동 패턴에 대한 동적 인식에 의존해야 하며, 알려진 악성 서명이나 계약 취약점 특성에만 의존해서는 안 됩니다.

공격 시나리오: 해커가 어떻게 단계별로 성공했는가

다음 시간 기록은 2026년 10월 29일 세계 협정시(UTC)를 기준으로 합니다. 보고서가 발표될 당시, 해당 사건의 관련 체인 상 활동은 여전히 지속적으로 진화하고 있습니다.

공격 준비 단계: 혼합 자금 입금 및 청소 계약 배포

해커의 조작자 주소(0x7C8601d4645b93cea45F71e118A729332e6B5CA0)는 10월 28일부터 토네이도 캐시의 출금을 통해 초기 테스트 자금을 확보했습니다.

10월 29일, 해당 주소는 스스로 제어하는 세 개의 테스트 지갑에서 "위임 및 청소"의 전체 프로세스를 완벽하게 시연하며, 매번 2달러에서 6달러 사이의 테스트 자금을 이체했습니다.

당일 15:59, 해커는 이후 바이낸스를 털기 위해 사용될 청소 계약(주소: 0x63e842B054Bd624a465454D533C33F573e9c6fAe, 해당 배포 거래 해시: 0x97408e…)을 공식적으로 배포했습니다.

해당 계약은 완전히 오픈 소스 검증을 거치지 않았으며, 해커 조작자 주소를 유일한 권한 호출자로 설정하고, 목록에 있는 모든 토큰 및 계좌 내의 원주 ETH를 지정된 수신 주소로 한 번에 이체할 수 있는 청소 함수(Sweep)를 포함하고 있습니다. 또한 계약에는 위임된 계좌가 다른 외부 계약을 호출할 수 있도록 허용하는 포워딩 함수도 내장되어 있습니다.

Nonce 스프레이 충돌: 50개의 권한 서명, 한 번의 정확한 적중

20:20:59, 해커 조작자는 바이낸스 14(주소: 0x28C6c06298d514Db089934071355E5743bf21d60)로 Type-4 유형의 거래(거래 해시: 0xad9926…)를 보냈습니다.

해당 거래는 바이낸스 14 개인 키로 미리 서명된 50개의 EIP-7702 권한 증명을 포함하고 있으며, 각각은 18,914,775에서 18,914,824까지의 연속 Nonce 값에 해당합니다. 각 권한은 지갑을 해커가 배포한 청소 계약에 위임합니다.

당시 바이낸스 14는 여전히 전 네트워크 사용자들의 출금 요청을 정상적으로 처리하고 있었기 때문에, 해커는 호출 순간의 실시간 Nonce가 정확히 얼마인지 예측할 수 없었습니다. 따라서 Nonce 구간 창의 스프레이 전략을 채택했습니다.

결국, 이 50개의 권한 중 49개는 Nonce 불일치로 인해 무효화되었지만, 그 중 하나는 정확히 적중하여 유효하게 되었습니다. 바이낸스의 일반 출금 거래가 여전히 해당 지갑에서 계속 발생하는 동안, 해커의 악의적인 위임이 조용히 해당 주소를 장악했습니다.

단일 거래로 25억 달러 탈취: 한 번의 거래로 핫 월렛 핵심 자산을 비우다

위임이 유효화된 지 3분 24초 후인 20:24:23, 해커 조작자는 바이낸스 14에 대해 청소 호출을 트리거했습니다(거래 해시: 0x53bd38…).

이 거래는 이전에 어떤 역사 기록도 없는 해커 집계 주소(0x5227f603C1eE34CE3C06eFe6477003BDfCCB2f8c)로 167,464개의 ETH, 16.15억 개의 USDT 및 약 60종의 다른 토큰을 한 번에 이체했습니다.

이 서사시적인 탈취가 완료된 후, 한때 수십억 달러의 자산을 보유했던 바이낸스 14 지갑에는 상징적인 ETH 1개만 남아 있었습니다. 당시 시장 가격으로 계산할 때, 이 단일 자산 조합의 총 가치는 약 25억 달러에 달했습니다.

네 개의 공체를 가로지르다: 열 개 이상의 핫 월렛 개인 키 동시 도난

첫 번째 대규모 청소가 완료된 지 불과 24초 후, 바이낸스 16 지갑(주소: 0xDFd529…)이 동일한 집계 주소로 송금을 시작했습니다(거래 해시: 0x51f263…), 총 28,005.6개의 ETH, 5570만 개의 USDT, 2590만 개의 RLUSD, 84.5개의 WBTC 및 기타 5종의 토큰을 탈취했습니다.

이후 12분 이내에 바이낸스의 옵티미즘에 위치한 바이낸스 55 지갑이 4420만 개의 OP를 송금했고, 아비트럼에 위치한 네 개의 핫 월렛이 7460만 개의 ARB와 8,426개의 ETH를 송금했으며, 아발란체에 위치한 네 개의 핫 월렛이 181만 개의 AVAX와 841만 개의 USDT를 송금했습니다.

주목할 점은, 이러한 후속 도난된 지갑은 본래 어떤 스마트 계약 코드도 탑재하고 있지 않았습니다. 각 자금 이체는 각 지갑의 실제 개인 키로 직접 서명된 일반 거래로, 일반 사용자 출금 거래 흐름에 교묘하게 섞여 실행되었습니다.

스마트 계좌 제어: 후속 충전 자산을 지속적으로 배출하다

20:41:23, 해커 조작자는 여전히 위임 상태에 있는 바이낸스 14를 이용하여 자신 소속의 서클 스마트 관리 계좌 바이낸스 핫 월렛 34(주소: 0xEe7aE8…)를 호출했습니다.

해커는 해당 스마트 계좌에서 해커 집계 주소로 7.8억 개의 USDC를 이체했습니다(거래 해시: 0xdc102d…), 이후 추가로 4300만 개의 USDC를 더 이체했습니다.

21:44, 해커는 다시 바이낸스 14에 대해 두 번째 청소를 실행했습니다(거래 해시: 0x55ba4d…), 첫 번째 청소 후 외부 사용자가 새로 충전한 2억 개의 USDT 및 13종의 다른 토큰을 다시 탈취했습니다.

당일 22:00 기준으로, 해당 악의적인 위임은 여전히 체인에 고착되어 있으며, 아무런 감지 없이 Binance 14에 새 자산이 유입되면 해커가 다시 지갑 서명을 제공할 필요 없이 직접 해커가 청소하여 가져갈 수 있습니다.

메커니즘 반성: EIP-7702가 어떻게 유출된 개인 키를 영구적인 통제 권한으로 발전시키는가

이더리움 EIP-7702 프로토콜이 탄생하기 전, 핫 월렛의 개인 키 도난은 종종 시간과의 경쟁으로 자산 이동 경쟁으로 발전했습니다. 해커는 서명을 통해 돈을 훔치기 위해 서둘러야 했고, 거래소 운영 팀이 이를 감지한 후에도 가스 요금을 인상하여 남은 자금을 먼저 이동할 기회가 있었습니다. 거래소가 비즈니스 핫 월렛을 새로운 주소로 교체하면 해커가 도난당한 이전 개인 키는 완전히 쓸모없는 것이 됩니다.

그러나 도난당한 개인 키가 계정 추상 위임 서명을 할 수 있는 능력을 갖추게 되면, 공격과 방어의 구도가 근본적으로 뒤바뀝니다. 특정 Nonce 하에 유효한 권한 증명 하나만으로 Binance 14는 공격자가 개인 소유의 출금 프로그램으로 완전히 개조되었습니다.

첫 번째 청소가 UTC 20:24에 재고 자산을 훔친 후, 위임 관계는 여전히 체인에 지속적으로 남아 있었습니다. 21:44에 해커는 Binance 14가 어떤 새로운 서명도 제공할 필요 없이 다시 쉽게 후속으로 새로 충전된 2억 달러 이상의 자산을 훔쳤습니다.

이 시점에서 거래소가 내부 비즈니스 키를 새로운 개인 키로 교체하더라도, 이 체인 위임을 제거할 수는 없습니다. 왜냐하면 이 위임 관계는 기본 주소에 바인딩되어 있기 때문입니다. 도난당한 개인 키를 사용하여 새로운 권한을 서명하여 위임 목표를 명시적으로 제로 주소로 재설정해야만 해커의 해당 계정에 대한 코드 통제를 완전히 해제할 수 있습니다. 그 이전에는 Binance 14로 유입되는 모든 자산은 해커가 언제든지 가져갈 수 있는 것이었습니다.

대규모 EOA 계정을 관리하는 팀에게 이 사건은 뼈를 깎는 듯한 보안 경고를 울렸으며, 구체적인 대응 전략은 매우 명확합니다: EIP-7702 권한을 특권 작업으로 간주하고, 냉장 지갑 출금과 완전히 동일한 엄격한 전략 통제 하에 두어야 합니다.

모든 핫 월렛 주소의 코드 상태 변경에 대해 24시간 모니터링을 실시하고, 미리 서명된 철회 거래를 준비합니다; 위임 상태가 안전하다고 확인되기 전까지는 해당 주소에 어떤 자금도 보유하지 않도록 철저히 피해야 합니다; 개인 키 유출 사고 발생 후, 키를 교체하고 자금을 보충하기 전에 반드시 체인에서 위임 관계를 완전히 제거해야 합니다.

동시에, 어떤 위임 거래를 시작할 때에도 권한 목록을 거래 심사 층에 완전하게 전달해야 합니다. 왜냐하면 해당 목록을 분리하면, 위험한 위임 거래가 형식적으로 신뢰할 수 있는 주소에 대한 무해한 공백 호출처럼 보일 수 있기 때문입니다.

사건 복기 및 최종 결론

개인 키 유출은 여전히 현재 공공 블록체인 세계가 직면한 최대 자금 손실의 원천입니다. 공개 통계 데이터가 최종적으로 확인된다면, 이번 사건은 암호 역사상 가장 대규모의 도난 사건이 될 것이며, 그 규모는 2025년 2월 Bybit의 도난 손실(약 15억 달러)의 세 배 이상입니다.

바이낸스 소속의 11개 핫 월렛 개인 키가 짧은 시간 내에 방금 생성된 해커 주소로 송금 서명을 시작했으며, 그 중 하나의 주요 지갑은 EIP-7702 권한을 서명하여 해커의 장기적인 침입 도구로 전락하게 되었습니다.

비록 규제 안정 코인 발행사가 사건 발생 두 시간 내에 약 24억 달러의 자산을 긴급 동결했지만, 해커는 여전히 막대한 이더리움 및 기타 원주 자산을 성공적으로 훔쳤습니다.

기초 블록체인 관점에서 볼 때, 도난당한 개인 키로 발행된 합법적인 서명은 정상적인 권한의 합법적인 서명과 다를 바가 없습니다. 이러한 개인 키 공격에서 진정한 분수령은 서명이 생성되는 순간의 전략적 검토와 자금이 막 흐르기 시작하는 황금 같은 몇 분 내에 민감한 체인 모니터링을 통해 도주 중에 정확히 차단할 수 있는지 여부에 달려 있습니다.