바이낸스 지갑서 약 3조3450억원 유출…이더리움 기능 악용

토큰포스트 속보 2026.10.30 20:57

바이낸스 지갑의 서명 50건 중 거래 순번과 맞는 한 건이 권한 위임에 쓰였다. 해당 기능은 이더리움의 2025년 업그레이드에 포함됐다.

토포AI로 이 기사 더 깊이 읽기

권한 위임 화면을 살피는 손과 스마트폰 지갑 / TokenPost.ai (macro)

코인데스크(CoinDesk)는 바이낸스 이더리움 핫월렛에서 25억달러(약 3조3450억원) 상당의 가상자산이 빠져나갔다고 보도했다. 공격자는 바이낸스 지갑의 서명 50건을 제출했고, 이 가운데 거래 순번(nonce)이 맞는 한 건으로 EIP-7702 권한 위임을 실행해 공격자 측 스마트컨트랙트 코드가 작동했다.

이더리움 공식 가이드(Ethereum.org)는 EIP-7702가 일반 지갑에 스마트컨트랙트 코드를 위임해 실행할 수 있도록 한 기능이라고 설명한다. 이 기능은 2025년 Pectra 업그레이드에 포함됐다.