1. EIP-7702는 해킹에서 어떠한 역할을 하는가
해커는 이더리움의 펙트라 업그레이드에서 도입한 EIP-7702를 활용해 바이낸스 핫 월렛에 악의적인 코드를 설치했고, 단일 트랜잭션을 통해 핫 월렛에 있는 대부분의 자금을 인출하였습니다.
이번 바이낸스 핫 월렛 뿐만 아니라 EOA에 대한 해킹 사건에는 항상 EIP-7702가 애용되는데, 이는 EIP-7702가 편하기 때문이지, EIP-7702 자체가 취약하기 때문이 아닙니다.
EIP-7702는 EOA에 코드를 설치하여, EOA를 스마트 계정처럼 사용할 수 있도록 만들어줍니다. 가장 대표적인 사용처는 배치 트랜잭션(batch transaction)으로, 한 번에 여러 개의 트랜잭션을 보낼 수 있도록 하는 기능이죠. 예를 들어 스왑을 하려고 할때 EVM에서는 스왑 전 토큰 사용을 승인하는 스텝이 존재하는데, 이 기능을 활용하면 승인과 스왑을 한 트랜잭션 안에 수행할 수 있습니다. 메타마스크, OKX, Ambire 등 EIP-7702을 지원하는 지갑을 쓰시는 분들 중에는 이 기능의 혜택을 받은 분들도 계시리라 생각됩니다.
다만 이 기능은, 지갑 키를 탈취한 해커한테도 유용하게 사용될 수 있습니다. 이번 바이낸스 해킹에서도 EIP-7702가 없었다면 해커는 모든 자산마다 최소 한 개의 트랜잭션을 날렸어야 했겠지만, 7702를 활용해 모든 자산을 한 트랜잭션으로 옮길 수 있었죠.
일반적으로 지갑에는 임의의 코드를 EIP-7702로 설치할 수 있는 기능이 존재하지 않으며, 바이낸스도 마찬가지였을 것이기 때문에, 이런 해킹은 지갑 키를 탈취한 케이스에만 유효합니다.
EIP-7702 도입 당시 ‘해커도 이 기능을 유용하게 쓸 수 있지 않냐’며 도입을 반대했던 여론도 있지만, 큰 관점으로 봤을때 전반적인 계정 추상화 과정에서 이런 부작용은 피할 수 없었던 걸로 생각됩니다. 지갑 입장에서 키를 탈취한 공격자와 실제 주인을 구분할 방법은 없으니까요.
이더리움의 다다음 업그레이드에서 EIP-8141이 도입되면, 이러한 상황이 더 나아질 수도 있지 않을까 싶습니다. 예를 들어, EIP-8141에서 파생된 EIP-7906은 트랜잭션의 실행 결과가 특정 조건을 만족시키지 않는다면 전체를 되돌리는 기능을 제공합니다. 만약 거래소 핫 월렛이 이를 활용하여 ‘특정 금액 이상인 이상 출금을 판단하는’ 기능을 갖춘 스마트 어카운트 기반으로 운용된다면, 만약 키가 해킹되더라도 그 영향을 제한할 수 있지 않을까 싶네요.
2. 아베에는 bad debt가 쌓였는가
해커는 탈취한 자금의 일부를 아베에 USDT 형태로 예치하고 검열 불가능한 자산인 ETH를 빌려갔습니다. 이를 두고 ‘아베에 bad debt가 쌓인 것 아니냐’해는 말들이 많은데, 이번 사건은 아베에 큰 영향이 있지 않은 것으로 보입니다.
대출 프로토콜에 Bad debt가 쌓인다는 것은, 프로토콜이 상환 가능한 것보다 많은 돈을 빌려줬을때 성립하는 이야기입니다. 그런데 이번 사례에서 해커가 아베에 맡긴 돈은 전부 정상이었죠. 해커가 돈을 값지 않더라도, 해커의 포지션은 ETH 가격 상승 시 청산을 통해 정상적으로 프로토콜에 흡수될 수 있습니다. 즉 이번 사건에서 대출자가 정상적으로 본인의 돈을 인출하지 못하게 되는 상황이 일어날 것으로 보이진 않습니다.
이는 이전 KelpDAO 해킹과는 사뭇 다른 모습입니다. 해당 사건에서는 무한 민팅된 자산을 담보로 잡고 돈을 빌렸기 때문에, 해당 자금을 청산하더라도 빌려준 돈만큼의 자금을 회수하지 못하는 bad debt가 발생할 수 있었죠. 결국 디파이 프로젝트들이 돈을 모으고 해커의 포지션을 강제청산하는 Defi United 프로그램을 진행한 것이었구요.
바이낸스의 말에 따르면 해킹 자금의 절반 이상이 동결되었으며, 사용자 자금은 자체 자금과 비상 기금 등으로 복구가 가능하다고 합니다.
근래 웹2와 웹3를 가리지 않고 수많은 소프트웨어 취약점들과 해킹 사건들이 터져나오고 있습니다. 각자 개인 지갑 및 기기들의 보안을 다시 한번 점검해보시기를 바랍니다. Stay safe