Custody

바이낸스 Ethereum 지갑 유출과 EIP-7702 nonce-range spray 분석

• whackur
• Blockchain , Security
• 2026년 10월 30일

2026년 10월 30일 새벽, Etherscan이 Binance 14로 식별한 Ethereum 계정에 EIP-7702 위임이 설정됐습니다. 3분 24초 뒤 외부 실행자가 이 계정을 호출했고 ETH와 여러 ERC-20 토큰이 공격자 수취 주소로 이동했습니다. 위임 거래의 원시 바이트에는 피해 계정으로 복구되는 유효한 서명 50개가 들어 있습니다. 확인된 경로는 유효한 위임 서명을 이용한 계정 권한 탈취와 부합합니다. 서명 검증을 건너뛰었거나 ECDSA가 깨졌다는 증거는 확보되지 않았습니다. 위임 거래, 주요 스윕 거래