Binance 해킹 이후 주목받는 암호화폐 거래소 핫월렛 보안

Cointelegraph에 따르면 Binance는 공격자가 내부 지갑 서명 서비스에 접근해 거래소의 통상적인 출금 절차 밖에서 자산을 이동시켰다고 밝혔다. Binance 공동 CEO Richard Teng은 이번 사고가 거래소 소유 핫월렛에 영향을 미쳤으며, 고객 자산 대부분은 오프라인 콜드 스토리지에 보관하고 출금 유동성이 필요할 때 핫월렛으로 옮겼다고 설명했다.

TRM Labs는 10개 블록체인에 걸쳐 Binance 귀속 지갑에서 약 $6.36 billion이 빠져나간 흐름을 추적했다. TRM은 2026년 10월 29일 20:05 UTC부터 약 20분 동안 해당 가치의 대부분이 이동했다고 밝혔다.

핵심 보안 쟁점은 한 핫월렛에 얼마가 들어 있었는지만이 아니다. 침해된 서명 서비스가 어디까지 승인할 수 있었는지, 유동성을 얼마나 빠르게 보충할 수 있었는지가 더 중요하다. 이는 Binance가 설명한 콜드월렛-핫월렛 간 이체 방식과 Cointelegraph가 지적한 미해결 쟁점에서 도출한 추론이다.

TRM Labs는 Ethereum 단계에서 EIP-7702 위임과 사전 서명된 승인 50개 묶음이 사용됐다고 보고했다. TRM Labs에 따르면 승인 하나가 핫월렛의 현재 nonce와 일치해 반복적인 자금 탈취가 가능해졌다.

퍼블릭 블록체인 기록으로 자산 이동은 확인할 수 있다. 그러나 Cointelegraph가 지적했듯 거래소 내부의 서명 아키텍처와 승인 규칙, 독립적으로 집행되는 거래 한도까지 입증하지는 못한다.

따라서 트레이더에게 지갑 잔액 스냅샷만으로는 잠재적 손실 범위를 판단하기에 불충분하다. 아직 확인되지 않은 핵심 사항은 서명 서비스에 거래 한도, 허용 목록, 독립적인 정책 검사 또는 수동 승인이 적용됐는지, 그리고 핫월렛에 유동성이 보충되는 동안 얼마만큼의 가치를 승인할 수 있었는지다.

Coinbase는 플랫폼 자산의 99% 이상을 콜드월렛에 보관하고, 핫월렛의 초과 잔액은 지속적으로 콜드 스토리지로 재조정한다고 밝혔다. 또한 콜드월렛-핫월렛 간 이체에 속도 제한을 적용하고, 이상 출금은 거래 실행 전에 조사하며, 암호학적 킬 스위치로 서명 키를 오프라인 전환할 수 있다고 설명한다.

Gate는 2026년 11월 4일 스냅샷 기준 총자산의 88.26%가 콜드 스토리지에, 11.74%가 핫월렛에 있었으며, 사용자 자산 대비 콜드 스토리지 커버리지 비율은 회사 발표 기준 104.58%였다고 밝혔다. Gate는 적격 콜드 스토리지 자산을 일상적인 입출금에 직접 사용되지 않고, 이체 시 다자 승인이 필요한 오프라인 또는 독립 수탁 자산으로 정의한다.

제공된 조사 자료만으로는 이들 공시가 동일한 정의, 자산 기준, 스냅샷 기간 아래 독립적으로 검증됐다고 볼 수 없다.

중앙화 커스터디와 셀프 커스터디를 저울질하는 트레이더라면 콜드 스토리지 비율을 완전한 보안 지표로 받아들이기보다, 이번 침해 사고를 계기로 더 구체적인 질문을 던져야 한다. 제공된 조사 자료로는 다음 사항이 여전히 확인되지 않았다:

• 거래 한도와 목적지 허용 목록이 지갑 애플리케이션과 독립적으로 집행되는가?
• 콜드월렛-핫월렛 간 이체에 별도의 정책 검사나 수동 승인이 필요한가?
• 이상 활동이 포착된 뒤 비상 통제로 서명 키를 오프라인 전환할 수 있는가?
• 재구축한 서명 시스템이 독립 감사를 받았으며, 감사 결과를 공개할 예정인가?
• 요청 애플리케이션이 침해된 뒤 유효하지만 악의적으로 취득된 서명을 차단할 수 있는 통제 장치는 무엇인가?

셀프 커스터디는 지갑 통제 주체를 바꾸지만, 서명 권한과 거래 승인 화면을 점검할 필요까지 없애주지는 않는다.