본문으로 건너뛰기

바이낸스 63억 달러 해킹: 가짜 면접, 악성코드, EIP-7702

바이낸스가 63억 4천만 달러 해킹 보고서를 공개했다. 6월 악성 설치 파일, 9월 가짜 면접, EIP-7702 권한 위임이 핵심 경로였으며 28억 5천만 달러가 동결됐다.

읽는 시간 1분 편집 방침

금고를 부수지 않아도 된다 한편 채용 면접에 초대받는 것만으로도 충분하다. 2026년 11월 3일, 바이낸스는 10월 29일 발생한 약 63억 4천만 달러 규모의 EIP-7702를 악용한 바이낸스 해킹에 관한 첫 번째 기술 보고서를 공개했다. 바이낸스의 재구성에 따르면, 공격은 6월에 변조된 Homebrew 설치 파일로 시작해 9월에는 가짜 채용 면접으로 이어졌다. 공격자들은 내부 AI 도구, 서명 서비스, 이더리움 EIP-7702 권한 위임을 활용해 지갑에 접근했다. CoinDesk 보도에 따르면 약 28억 5천만 달러가 현재 동결된 상태다. 이 보고서는 기업이 자체적으로 작성한 예비 보고서이며, 발표된 독립 검토는 아직 완료되지 않았다.

바이낸스가 싱가포르 시간 기준으로 Binance Square에 게재한 보고서를 직접 확인하고, CoinDesk 및 The Hacker News와 대조했다. 아래 시각은 모두 UTC 기준으로 변환한 값이다.

홍보 콘텐츠