바이낸스 해킹 추가로 나온 것들

• 트론이 먼저 털렸습니다 5시 22분에 $USDT 6.13억 달러가 빠졌고 1분 38초 뒤 이더리움이 털렸습니다
• 체인 전체로 합치면 약 56억 달러입니다 이더리움 35억, 비트코인 14.5억, 트론 6.3억, L2 3.8억 달러입니다
• 해커는 동결을 피해서 $USDT 6,000만 달러를 에이브에 담보로 넣고 ETH 4,500만 달러어치를 빌려 나갔네요
• 리플 $RLUSD는 아직도 동결되지 않았고 그사이 약 4,300만 달러어치가 빠져나갔습니다
• 지금은 $wBETH 7,580만 달러, $UNI 4,630만 달러, $PEPE 3,720만 달러를 각각 새 지갑으로 옮기는 중입니다
• 바이낸스 14번 지갑은 아직도 막히지 않아서 새로 들어온 입금까지 계속 털리고 있습니다

해커는 지갑 키를 훔친 게 아니라 바이낸스 지갑이 서명한 위임 서명 50개를 미리 받아두고 털었습니다
유가랩스 Quit은 북한 소행으로 추정하고 있습니다 아직 공식 확인된 건 아닙니다

이더스캔 : https://etherscan.io/address/0x5227f603C1eE34CE3C06eFe6477003BDfCCB2f8c
트론스캔 : https://tronscan.org/#/address/TG5iBMQPrDzJJAUM8GMVBf1hRaJ1wvzsGi

+추가

🚨6시 44분에 바이낸스 14번 지갑에서 $USDT 2억 개가 한 번 더 털렸는데 이미 동결된 해커 지갑으로 들어가서 바로 묶였습니다
7시 6분에 테더가 14번 지갑 자체를 동결한 뒤로는 추가 유출이 없지만 해커 위임은 아직 안 풀렸으니 바이낸스 입금은 당분간 쉬는 게 맞아 보이네요

14번지갑 : https://etherscan.io/address/0x28C6c06298d514Db089934071355E5743bf21d60

• 리플도 결국 $RLUSD 4,054만 달러를 동결했습니다 해킹 1시간 37분 만이라 그 전에 약 4,800만 달러어치는 빠져나갔네요

• $USD1 2,782만 달러도 7시 10분에 동결됐습니다

• 테더가 7시 6분에 바이낸스 14번 지갑 자체를 동결했습니다 해커 위임이 아직 안 풀린 지갑이라 더 털리는 걸 막으려는 걸로 보이네요 그 뒤로 이 지갑에서 나가던 $USDT 전송 1건은 실패했습니다

• 해커가 7시부터 알트를 팔기 시작했습니다 $UNI는 벌써 404만 개 약 2,600만 달러어치를 유니스왑에 던졌고 $PEPE도 조금씩 팔고 있습니다

• $ENA 2.17억 개도 $wBETH가 있는 지갑으로 옮겨져서 다음 매도 대기 중입니다

• 해킹 이후 $ENA -13.4%, $PEPE -12.7%, $UNI -10.4% 빠졌고 1시간 청산만 약 6.3억 달러였습니다

• 팍소스도 해커가 들고 있던 금 토큰 $PAXG 약 770만 달러를 동결했습니다 이제 동결된 토큰만 7종이네요

이더스캔 : https://etherscan.io/address/0x28C6c06298d514Db089934071355E5743bf21d60

@0xJaehaerys가 X에 올린 글에서 바이낸스 해킹 직후 펍덱 4곳의 컨트랙트를 직접 뜯어서 같은 일이 생기면 내 돈이 어떻게 되는지 따져봤습니다

바이낸스는 어떻게 털렸나?
해커가 키를 훔친 게 아니라 내부 시스템에 들어가 바이낸스가 직접 출금에 서명하게 만든 걸로 봤습니다
한 달 전 비트겟 3.5억 달러도 같은 방식이었습니다

작성자가 던진 질문
• 돈이 어디 있나
• 누가 뺄 수 있나
• 팀 없이 나올 수 있나

라이터

• 이더리움 컨트랙트에 약 10억 달러
• 서버가 털려도 잔고를 못 빼고 처음 입금한 지갑으로만 출금
• 팀이 멈춰도 14일 뒤 탈출 모드로 스스로 출금 가능
• 약점은 운영자가 넣는 가격과 공지 없는 코드 변경

하이퍼리퀴드

• USDC 약 65억 달러 대부분이 코인베이스 지갑에 보관
• 브릿지는 4명 중 3명 서명, 서클이 USDC 동결 가능
• 팀 없이 혼자 나오는 기능은 없음

아스터

• 4개 체인 금고에 약 5억 달러
• 운영 주소와 키 2개가 출금 승인, 시간당 한도로 속도만 늦춤

Variational

• 아비트럼에 USDC 약 2.9억 달러
• 운영 키 17개 중 하나만 있어도 유저 풀에서 출금 가능

작성자 결론은
네 곳 중 팀 없이 스스로 나올 수 있는 곳은 라이터뿐이고 하이퍼리퀴드와 아스터는 중간, Variational은 서류상 가장 노출돼 있다고 봤습니다
어디든 지금 거래하는 돈만 올려두라는 말로 마무리했고 감사 보고서는 아니라는 단서도 달았습니다

https://x.com/0xJaehaerys/status/2116531786125553828