바이낸스 해킹 사고로 바로 알아보는 EIP-7702
- whackur
- Blockchain , Security
- 2026년 11월 5일
최근 발생한 바이낸스 이더리움 출금 계정(핫월렛) 해킹 사고와 관련해 추가 견해를 정리합니다. 이번 사건을 계기로 EIP-7702를 마치 위험한 스펙인 것처럼 다루는 글이 많아, 이 스펙과 사고 구조를 좀 더 정확하게 이해해 보고자 이 글을 씁니다.
더 보기
바이낸스 Ethereum 지갑 유출과 EIP-7702 nonce-range spray 분석
- whackur
- Blockchain , Security
- 2026년 10월 30일
2026년 10월 30일 새벽, Etherscan이 Binance 14로 식별한 Ethereum 계정에 EIP-7702 위임이 설정됐습니다. 3분 24초 뒤 외부 실행자가 이 계정을 호출했고 ETH와 여러 ERC-20 토큰이 공격자 수취 주소로 이동했습니다. 위임 거래의 원시 바이트에는 피해 계정으로 복구되는 유효한 서명 50개가 들어 있습니다. 확인된 경로는 유효한 위임 서명을 이용한 계정 권한 탈취와 부합합니다. 서명 검증을 건너뛰었거나 ECDSA가 깨졌다는 증거는 확보되지 않았습니다. 위임 거래, 주요 스윕 거래
더 보기태그
- A2a
- Account-Delegation
- Act
- Agent
- Agent-Debate
- Agent-Finance
- Agent-Harness
- Agent-Skills
- Agentic-Payments
- Ai-Agent
- Ai-Agents
- Ai-Architecture
- Ai-Blockchain
- Ai-Research
- Ai-Search
- Ai-Security
- Akash
- Anthropic
- Apify
- Atomic-Settlement
- Avalanche
- Avax
- Base
- Benchmark
- Besu
- Binance
- Bitcoin
- Bittensor
- Block-Access-Lists
- Canton
- Capital-Markets
- Ccip
- Cctp
- Chainlink
- Circle
- Coding
- Coding-Agent
- Coinbase
- Commerce
- Competition
- Compliance
- Context-Engineering
- Cross-Chain
- Cryptography
- Custody
- Daml
- Data
- Data-Enclosure
- Data-Licensing
- Decentralized-Compute
- Deepseek
- Depin
- Dex
- Diffusion-Policy
- Distillation
- Eip
- Eip-2780
- Eip-3009
- Eip-7702
- Eip-8037
- Eip-8038
- Emergent-Behavior
- Ensemble
- Enterprise-Blockchain
- Epbs
- Erc-8001
- Erc-8004
- Erc-8041
- Erc-8126
- Erc-8183
- Erc-8196
- Erc-8226
- Ethereum
- Evals
- Evaluation
- Evm
- Execution-Client
- Export-Controls
- Fhe
- Fido2
- Fintech
- Gas
- Glamsterdam
- Goldman-Sachs
- Google-Cloud
- Gpt-5-6
- Groth16
- Harness
- Heloc
- Hermes-Agent
- Hugging-Face
- Identity
- Imitation-Learning
- Incident-Analysis
- Institutional-Finance
- Interoperability
- Kimi
- Knowledge-Management
- Kya
- Langfuse
- Langgraph
- Layer-1
- Lerobot
- Llama-Cpp
- Llm
- Llm-Agents
- Llm-as-Judge
- Llm-Observability
- Local-Llm
- Maci
- Math
- Mcp
- Memory
- Metadata
- Mev
- Moa
- Model-Routing
- Moe
- Mpp
- Mtp
- Multi-Agent
- Noto
- Observability
- Okf
- Onchain
- Open-Source
- Open-Standard
- Open-Weights
- Opik
- Orderbook
- Paladin
- Passkey
- Pente
- Physical-Ai
- Platforms
- Post-Quantum-Cryptography
- Post-Training
- Privacy
- Prompt-Engineering
- Provenance
- Python
- Qbft
- Quant-Finance
- Quantum-Computing
- Qwen
- Rag
- Reasoning
- Reinforcement-Learning
- Render
- Reputation
- Retrieval
- Reverse-Kl
- Rl
- Robot-Learning
- Rwa
- Search-Agent
- Security
- Self-Improvement
- Semaphore
- Settlement
- Signing-Authorization
- Skills
- Small-Language-Model
- Smart-Contract
- Smart-Contracts
- Smolvla
- Snark
- Software
- Solidity
- Sp1
- Stablecoin
- Stigmergy
- Swe-Bench
- Tokenization
- Tracing
- Trading
- Tutorial
- Ucp
- Uncensored
- Usdc
- Validators
- Vla
- Voting
- Wallet
- Webauthn
- X402
- Ylds
- Zero-Knowledge
- Zeto
- Zk-Proof
- Zk-Rollup