바이낸스 대규모 해킹 사태, 유출 약 57.8억달러·동결 약 25.7억달러 집계 ▷ 사건 개요·공식 입장 • 바이낸스 핫월렛 14·16·34에서 새 지갑으로 대규모 자산 이동 • 이더리움·비트코인·트론뿐 아니라 아비트럼·옵티미즘·베이스에서도 관련 유출 집계 • CZ @cz_binance는 “바이낸스 해킹으로 보인다”며 사용자 자금 안전과 전액 보전 기대 언급 • 바이낸스 @binance는 06:29 최신 공지에서 “사용자 자금은 완전히 안전하다”고 발표 • 보안팀이 긴급 조사 중이며 공식 채널로 후속 정보 제공 예정 • 에테나는 거래소 관련 담보를 외부 수탁기관에 보관 중이라고 발표한 것으로 보도 ▷ 유출 규모 업데이트 • Kairos Research @Kairos_Res: 06:52 기준 관련 유출 자산을 현재 가격으로 약 57.8억달러로 집계 • BWEnews: 06:22 기준 약 56.43억달러 ↳ 이더리움 35.28억·BTC 14.49억·트론 6.28억·아비트럼/옵티미즘/베이스 합계 3,800만달러 ↳ 잔돈 출력과 후속 전송·스왑 중복을 제외한 집계라는 설명 • Wazz @WazzCrypto: 최소 3개 체인 약 55.7억달러 • 아캄 관련 주소군: 앞선 확인 당시 46개 주소, 보유자산 평가액 약 56.13억달러 • Dogetoshi 초기 집계: 약 35.5억달러, 6개 체인·87건·70종 토큰 • Darkfost @Darkfost_Coc: 특정 이더리움 핫월렛에서 약 25.3억달러 유출 분석 ▷ 동결액 확대 • 초기 CZ 언급: USDT 9.71억＋USDC 8.23억＝약 17.94억달러 • BWEnews 후속 집계: USDT 14.93억＋USDC 8.23억＝최소 23.16억달러 • 테더 CEO 파올로 아르도이노는 15.67억 USDT 이상 동결 발표 • 서클 CEO 제러미 얼레어는 법 집행기관과 협력해 8억 USDC 이상 동결 발표 • Whale Alert @whale_alert: 06:45 기준 최근 40분간 USDT·USDC 약 23.7억달러 동결 집계 • Kairos 최신 분석: 테더·서클·테더골드·월드리버티 동결분 합계 약 25.7억달러, 전체 집계액의 44% • CZ는 두 발행사에 연이어 감사 표시 ▷ 주요 시간순 흐름 • 05:20:59 — EIP-7702 위임 설정 • 05:24:23 — 외부 주소가 일괄 전송 함수를 호출해 약 167,464 ETH·토큰 63건 이동 • 05:24:47 — 별도 바이낸스 주소에서 28,005 ETH 이동 • 05:32 — Spreek @spreekaway가 대규모 자금 이동 의혹 제기 • 05:38경 — Dogetoshi @Dogetoshi가 초기 약 20억달러 규모로 전파 • 05:38:47 — 새 지갑에서 다른 지갑으로 195,460 ETH 이동 • 05:41:23 — USDC 7.8억개 추가 이동 • 06:01경 — 테더 초기 동결 • 06:04:59 — 서클 초기 동결 • 06:15 — CZ가 해킹 가능성과 초기 동결액 언급 • 06:22 — BWEnews, 유출 약 56.43억·동결 최소 23.16억달러 집계 • 06:29 — 바이낸스, 사용자 자금 안전 공식 공지 • 06:44 — Kairos에 따르면 핫월렛에서 2억 USDT 추가 이동, 동결 상태로 유입 • 06:47 — Kairos에 따르면 Aave 이더리움 시장 대부분의 신규 예치·대출 중단 • 06:52 — Kairos 집계 유출 약 57.8억·동결 약 25.7억달러 ▷ 공격 방식·추가 자금 이동 • Odysseas @odysseas_eth·Darkfost는 EIP-7702 위임 권한 악용으로 분석 ↳ 일반 지갑에 실행 코드를 연결하고 외부 주소가 자산을 일괄 이동시키는 구조 ↳ 위임 설정 3분24초 뒤 자산 이동, 첨부 도식에는 1 ETH 잔류·토큰 전송 1건 실패 표시 • 연결된 다른 스마트월렛의 소유자 권한까지 행사해 USDC 7.8억개 추가 이동 • Darkfost는 @DefimonAlerts 자료를 인용해 서명·개인키 침해 가능성 제시 • Spreek·Odysseas·Darkfost는 공격 실행 측의 토네이도캐시 자금 연계 지적 • Adam Cochran @adamscochran은 믹서 연계·복수 핫월렛 이동을 근거로 라자루스 패턴 의심 • Kairos는 공격 코드가 핫월렛에 남아 추가 유입 자금까지 가져갔다고 분석 ▷ Aave 경유·동결 회피 • Kairos에 따르면 공격자는 동결 전 Aave에 6,000만 USDT를 예치하고 약 4,500만달러 상당의 ETH를 대출 • 이후 Aave 이더리움 시장 대부분에서 신규 예치·대출 중단 • 약 8.5억달러 상당의 ETH는 새 지갑들로 계속 이동 • 약 7,500만달러 상당의 wBETH는 Kairos 집계 당시 미동결 상태 • Kairos는 같은 시점까지 탈취 자금의 토네이도캐시 유입은 관측되지 않았다고 설명 • Wazz는 Uniswap·SunSwap을 통한 자산 교환도 관측 ▷ 아캄 주요 보유자산 • USDT 약 15.67억개 — 약 15.7억달러 • BTC 약 18,270개 — 약 14.5억달러 • ETH 약 385,804개 — 약 8.76억달러 • USDC 8.23억개 — 8.23억달러 • TRX 약 6억8,457만개 — 약 2.35억달러 • RLUSD 약 8,854만개 — 약 8,854만달러 • wBETH 약 29,934개 — 약 7,554만달러 • Aave USDT 예치토큰 6천만개 — 약 6천만달러 • XAUt 약 12,574개 — 약 5,051만달러 • UNI 약 701만개 — 약 4,740만달러 • ENA 약 2억1,732만개 — 약 4,057만달러 • PEPE 약 7.773조개 — 약 3,863만달러 • LINK 약 256.8만개 — 약 2,887만달러 • USD1 약 2,782만개 — 약 2,782만달러 • AAVE 약 127,953개 — 약 1,649만달러 • AVAX 약 181.4만개 — 약 1,549만달러 • WBTC 약 167.15개 — 약 1,350만달러 • ARB 약 7,456만개 — 약 1,183만달러 • USDe 약 970.8만개 — 약 971만달러 • ONDO 약 2,184.5만개 — 약 869만달러 • PAXG 약 1,907개 — 약 767만달러 추가 표시 자산 WLD·FUN·ZAMA·ZRO·RSR·PROM·OP·MORPHO·GTC·FDUSD·FET·BEAM·PENDLE·ERA·VIRTUAL·SAND·CRV·SOPH·WLFI·EIGEN·NIL·SHIB·ETHFI·LDO·WETH·LSK·COMP·RED·1INCH ▷ 시장 영향 • 추가 보도상 1시간 청산 약 6.28억달러·24시간 약 9.51억달러 • 초기 자료상 저점: BTC 78,177달러·ETH 2,230달러·SOL 94.79달러·XRP 1.2223달러 ▷ 다른 거래소 해킹설 • 바이빗: @goku16z가 ‘사용자 자금 100% 도난’이라는 메신저 캡처를 공유하며 해킹설 확산 • 비트겟·바이빗: 과거 해킹과 사용자 보전 사례를 비교하는 글도 함께 확산 ▷ 주요 원문·추적 [바이낸스 최신 공식 공지](https://x.com/binance/status/2115918888429133902) [CZ 최초 발언](https://x.com/cz_binance/status/2115915423174853077) [CZ·테더 CEO 동결 발표](https://x.com/cz_binance/status/2115919590178075039) [CZ·서클 CEO 동결 발표](https://x.com/cz_binance/status/2115920822087098401) [Kairos 최신 집계·자금 흐름 도표](https://x.com/Kairos_Res/status/2115925491831972093) [Whale Alert 동결 집계](https://x.com/whale_alert/status/2115922914184769805) [아캄 관련 주소군](https://arkm.com/explorer/entity/21a94755-f604-45e5-9501-6542e23005e8) [Wazz 규모 집계](https://x.com/WazzCrypto/status/2115914583806197897) [Wazz 추가 자금 목록](https://x.com/WazzCrypto/status/2115913966233014736) [Odysseas 공격 분석](https://x.com/odysseas_eth/status/2115910280140276155) [Darkfost 분석](https://x.com/Darkfost_Coc/status/2115914979534590000) [에테나·청산액 보도](https://coinness.com/en/news/1138795) #바이낸스 #해킹 #CZ #USDT #USDC #보안

바이낸스, 지갑 주소 대신 이름으로 송금하는 Agent ID 선점하기 바이낸스가 지갑 주소 대신 이름으로 송금할 수 있는 Agent ID 기능을 공개했습니다. 🔹 주요 특징 - 송금 편의성 개선: 긴 지갑 주소를 복사·붙여넣기 하는 번거로움과 실수 위험 감소 - 프라이버시 문제 해결 가능성: 지갑 주소와 실명 연결로 인한 자산 정보 노출 문제에 주목 - AI 에이전트 간 결제 지원: AI 에이전트끼리 서로를 식별하고 송금·결제하기 쉽게 만드는 기반 💡 핵심은 AI 에이전트 경제 단순히 사람이 편하게 송금하는 것을 넘어, AI 에이전트들이 서로 서비스를 이용하고 비용을 지불하는 시대를 대비한 인프라라는 점에서 의미가 있습니다. 바이낸스까지 참여하면서 이름 기반 송금이 새로운 흐름으로 확산될지 주목됩니다 🔗 Agent ID 선점하러 가기