[고플러스, 바이낸스 핫월렛 약 $58억 탈취 피해 주장]
웹3 보안 데이터 인프라 고플러스(GPS)는 바이낸스(Binance)의 멀티체인 핫월렛 시스템에서 약 58억 달러가 탈취됐으며, 이 중 약 30억 달러가 동결됐다고 밝혔다. 고플러스에 따르면 독립 플랫폼인 바이낸스US(Binance US)는 영향을 받지 않았고, BNB체인(BNB Chain)은 공격받지 않았으며 이더리움(Ethereum)이나 EIP-7702 취약점이 관련된 사건도 아니다. 공격자는 바이낸스14 핫월렛의 유효한 EIP-7702 승인 서명을 확보해 지갑을 악성 컨트랙트에 위임한 뒤 ETH와 63종의 토큰을 일괄 전송했으며, 핫월렛34에 있던 USDC도 장악했다는 설명이다. 고플러스는 서명·출금 시스템 악용이 근본 원인으로 보이며 개인키 자체 유출보다 서명 인프라 침해 가능성이 높다고 분석했지만, 여러 개인키의 유출이나 소프트웨어 공급망 공격도 아직 배제할 수 없다고 덧붙였다.
https://coinness.com/news/1173663