바이낸스 해킹, 이더리움 ‘EIP-7702’ 권한 악용
관련 코인ETH——
진행 중인 사건바이낸스 해킹 사태속보 30 · 기사 4
바이낸스 해킹 피해 가운데 약 25억달러가 이더리움의 EIP-7702 위임 기능을 통해 4분도 안 돼 빠져나간 것으로 분석됐다. 공격자는 출금이 잦은 핫월렛 'Binance 14'의 거래 순번(nonce)을 맞히려고 50개의 위임 서명을 한꺼번에 제출했고, 이 중 하나가 통과되면서 ETH 16만7464개와 USDT 약 16억개 등이 공격자 계약으로 옮겨졌다. 2025년 펙트라 업그레이드로 도입된 이 기능이 대형 거래소 지갑 보안의 새 쟁점으로 떠올랐다. 출처: CoinDesk