커뮤니티

분석 "바이낸스 핫월렛 해킹 가능성, EIP-7702 악용 월렛 스위핑..심각한 상황"

필락스 시트템 창업자 SNS 계정 오디세이우스(@odysseas_eth)가 바이낸스 해킹 가능성 이슈에 대해 "EIP-7702는 지갑 자체를 스위퍼(Sweeper, 자금 전액 탈취기)로 바꿀 수 있다. 바이낸스 라벨이 지정된 한 지갑에서 서명된 위임(Signed delegation)이 설치된 지 불과 3분 24초 만에 167,464 ETH와 16억 1,500만 USDT를 포함한 63개 토큰이 이동되었다"며 "심각한 상황"이라고 진단했다. 그는 "EIP-7702는 일반 지갑(EOA)이 위임된 코드를 실행할 수 있도록 한다. 이 위임 상태는 영구적으로 유지(지속)되며, 해당 코드는 지갑 소유자의 추가 서명 없이도 이후의 자산 전송을 승인할 수 있다. 위임된 컨트랙트에는 토네이도 캐시(Tornado Cash)로부터 자금을 지원받은 운영자(Operator) 주소가 하드코딩되어 있었다. 읽기 전용 테스트 결과, 무관한 호출자의 실행은 거부되었다. 탈취된 개인키 또는 지갑 소유자가 서명한 악의적인 인가서명이 이러한 공격 경로를 가능하게 했을 수 있습니다. 해당 서명들이 어떤 경로로 획득되었는지는 여전히 불분명하다"라고 설명했다.