Binance 해킹, Arbitrum 핫월렛 4곳서 7,460만 토큰 탈취

12분 만에 털린 Arbitrum 월렛 4곳

온체인 데이터에 따르면, Binance가 Layer 2 네트워크 Arbitrum (ARB)에서 운영하던 핫월렛 4곳이 초기 탈취가 시작된 뒤 12분 안에 공격자에게 7,460만 ARB와 8,426 ETH를 보냈다. 이는 암호화폐 역사상 기록된 최대 규모 도난의 한 갈래다. 2026년 10월 29일(목) 공격자들은 이더리움, Arbitrum, Avalanche, Optimism, 비트코인 네트워크와 Tron에 걸쳐 Binance 핫월렛을 비워 최소 63억 달러를 인출했으며, Blockaid의 기술 보고서에 실린 공개 온체인 집계가 이 규모를 뒷받침한다. 핵심 표적은 Binance 14(0x28C6c06298d514Db089934071355E5743bf21d60)로, 거래소가 운영하는 이더리움 핫월렛 가운데 가장 크고 활발한 지갑 중 하나였다. 탈취 몇 분 전 공격자는 유출된 지갑 개인키 사본을 들고 EIP-7702 서명을 작성해 Binance 14를 악성 스윕 컨트랙트에 위임했다. EIP-7702는 일반 외부 소유 계정이 서명된 승인이 블록에 포함되면 컨트랙트 코드를 실행할 수 있게 하는 이더리움 표준이며, 위임은 계정 논스에 묶여 같은 키가 교체 서명을 하기 전까지 유지된다. 해당 승인은 Type-4 트랜잭션(0xad9926...)으로 도착했고, 연속 논스 18,914,775부터 18,914,824까지 50개의 사전 서명을 실어 나랐다. 여전히 사용자 출금을 처리 중이던 주소에 얹힌 일괄 블라인드 서명이었다. 49개는 논스가 어긋났고, Binance 자체 출금 트랜잭션이 흘러나오는 가운데 1개가 성립했다. 20:24:23 UTC, 위임이 효력을 발휘한 지 3분 24초 뒤 공격자는 스윕(0x53bd38...)을 실행했다. 단일 트랜잭션으로 167,464 ETH, 16억 1,500만 USDT와 그 밖의 토큰 약 60종이 미사용 통합 주소(0x5227f603C1eE34CE3C06eFe6477003BDfCCB2f8c)로 옮겨졌고, Binance 14에는 상징적인 1 ETH만 남았다. 당시 시세 기준 이 꾸러미의 가치는 약 25억 달러였다.

하나의 컨트랙트, 4개 체인, 2차 정산

준비 작업은 최소 하루 동안 진행됐다. 공격자의 운영 주소(0x7C8601d4645b93cea45F71e118A729332e6B5CA0)는 10월 28일(수)부터 Tornado Cash에서 세 차례 출금으로 테스트 자금을 확보한 뒤, 자신의 지갑 3곳에서 2~6달러 규모 송금으로 위임과 스윕의 전 과정을 미리 연습했다. 15:59에는 검증되지 않은 스윕 컨트랙트(0x63e842B054Bd624a465454D533C33F573e9c6fAe, 배포 트랜잭션 0x97408e...)를 배포했는데, 이 컨트랙트는 운영자를 유일한 권한 호출자로 지정했고 목록에 담긴 모든 토큰과 네이티브 ETH를 털어 가는 스윕 함수와 전송 함수를 갖췄다. Blockaid의 모니터링은 스윕 2분 만에 탈취를 감지했으며, 어떤 공개 공지나 소셜 공유보다 앞섰고, 자동 엔진은 11분 만에 유출 키에 의한 위임을 확인했다. 확산은 4개 체인으로 번졌다. 첫 탈취 24초 뒤 Binance 16(0xDFd529...)이 28,005.6 ETH, 5,570만 USDT, 2,590만 RLUSD, 84.5 WBTC(0x51f263...)를 지급했고, Optimism의 Binance 55는 4,420만 OP를, 앞서 언급한 Arbitrum (ARB) 지갑 4곳은 7,460만 ARB와 8,426 ETH를, Avalanche 지갑 4곳은 181만 AVAX와 841만 USDT를 옮겼다. 이 지갑들 어디에도 컨트랙트 코드는 없었다. 각 송금은 지갑 고유 키로 서명된 일반 트랜잭션이었고, Binance의 일일 출금 흐름에 섞여 들어갔다. Binance 14의 위임은 그대로 남아 있었다. 20:41:23에 공격자는 이를 이용해 Circle이 관리하는 스마트 계정 Binance Hot Wallet 34(0xdc102d...)에서 7억 8,000만 USDC를, 이어 4,300만을 더 인출했고, 21:44의 두 번째 스윕(0x55ba4d...)은 신규 예치금 2억 USDT와 토큰 13종을 가져갔다. Tether와 Circle은 통합 주소에서 약 18억 달러를 동결했으며, Tether의 CEO Paolo Ardoino는 자사 USDT 동결액이 15억 달러를 넘는다고 밝혔다. 2시간 내 동결 규모는 약 24억 달러에 달했다. 네이티브 ETH, AVAX, OP, ARB는 발행사 통제 밖에 남았고, 총 피해는 2025년 2월 Bybit이 입은 약 15억 달러의 세 배를 넘었다.

발행사 동결이 닿지 않는 지점

ARB 몫은 중앙화된 동결이 끝나는 지점을 보여준다. Tether와 Circle은 자사 토큰을 되돌릴 수 있지만, ARB, ETH, OP, AVAX에는 당길 발행 스위치가 없다. 그래서 탈취된 7,460만 ARB는 프로토콜 거버넌스가 움직일 때까지 공격자 손에 있었다. COINOTAG의 기존 보도는 이번 사건과 연관된 Arbitrum Security Council이 7,460만 ARB를 동결했고 이후 해당 토큰을 보관 주소로 옮겼다는 사실을 기록하고 있다. 그러나 이는 한 구간을 막은 것에 불과하다. 위임 구조는 키 교체만으로 해소되지 않는다. 온체인 승인이 주소 자체에 묶여 있어, 유출된 키가 위임 대상을 제로 주소로 되돌리는 새 승인에 서명해야만 해제되기 때문이다. Blockaid의 보고서는 22:00 UTC 기준 악성 위임이 여전히 활성 상태였다고 밝힌다. 새 서명 없이는 Binance 14에 도착하는 예치금이라면 무엇이든 인출될 수 있다는 뜻이다. 탈취분 규모는 11월 15일(일) 예정된 9,314만 ARB 언락과도 비슷한 물량이다.