🚨 바이낸스 해킹 업데이트
2026.10.30 · 11:47 KST 기준
바이낸스가 공식 추정 피해 규모를 약 63억 달러로 발표함. 현재까지 온체인에서 동결된 자산은 약 30억 달러
손실은 SAFU 펀드와 회사 자금으로 전액 부담하고, 복구 후 준비금 증명(PoR)을 업데이트할 예정. 입출금은 일시 중단 상태이며 재개 시점은 미정
📌 어떻게 뚫렸나
초기 조사에서는 DevOps 엔지니어의 노트북 침해 가능성이 제기됨. 공격자가 이를 통해 내부 서비스에 접근해 승인되지 않은 출금 거래를 제출했을 수 있다는 설명.
현재까지 개인키 유출 증거는 발견되지 않았으며, 최종 원인은 조사 중.
Blockaid는 이더리움의 Binance 14 지갑에서 EIP-7702를 이용한 악성 권한 위임을 확인했다고 밝힘. 거래 순번이 다른 권한 위임 50개 중 하나가 적용되면서 자산 유출이 가능해졌다는 분석. 바이낸스는 해당 권한을 해제했다고 발표함.
📌 주요 알트 7종 매도 완료
Lookonchain에 따르면 해커는 UNI·ENA·PEPE·LINK·AAVE·ONDO·WLD 매도를 마치고, 매도 대금으로 70,480 ETH를 확보함. 거래 당시 약 1억 5,825만 달러($158.25M) 규모.
이제 지켜볼 건 해커의 ETH 후속 이동과 바이낸스의 자산 보충 흐름.
손실 보전 방침은 나왔지만, 바이낸스가 실제 시장에서 어떤 자산을 얼마나 매수할지는 아직 공개되지 않음.
출처: 바이낸스 공식 공지 · Blockaid 분석 · Lookonchain