2026년 10월 바이낸스 보안 사고는 중요한 취약점을 부각시켰습니다. 즉, 조직은 단순히 이체만 모니터링하는 것이 아니라, 유효한 서명이 공격자에게 지갑 권한을 부여하는 시점을 탐지해야 합니다. 바이낸스의 조사 결과, 소셜 엔지니어링, AI 도구 오용, 도난당한 자격 증명, 지갑 서명 서비스에 대한 무단 액세스를 포함하는 복잡한 공격이 드러났습니다. 공격자는 개인 키를 유출하지 않았음에도 불구하고 유효한 서명을 획득했으며, 이는 손상된 서버가 보호된 키를 오용할 위험을 보여줍니다. 공격자는 EIP-7702 위임을 악용하여 초기 도난 이후 입금된 자금을 포함하여 추가적인 바이낸스 서명 없이 반복적인 이체를 가능하게 했습니다. 다른 지갑들은 일반적인 서명된 이체를 사용하여 자금이 인출되었습니다. 거래 실행 및 모니터링 시스템은 EIP-7702, 세션 키, ERC-4337과 같은 새로운 이더리움 기능에 적응해야 하며, 이는 서명 정책 및 모니터가 이해해야 하는 대체 실행 경로를 도입합니다. 본문은 지갑 보안 강화를 위한 네 가지 주요 권장 사항을 제시합니다. 서명 인프라에 대한 액세스 제한, 위임을 관리 권한으로 취급, 서명이 손상되더라도 피해 제한, 지갑 권한 변경 탐지입니다. 이러한 권장 사항에는 제어가 효과적인지 확인하기 위한 특정 검증 단계가 포함됩니다. 조직은 서명을 요청하는 서비스를 문서화하고, 무단 위임을 거부하며, 자산에 대한 별도의 보관 통제를 구현하고, 지갑 권한을 자산 및 계약에 매핑하도록 권고됩니다. 지원되는 프로토콜, 지갑 또는 서명 서비스의 변경 사항과 함께 서명 인프라에 대한 지속적인 검토 및 테스트가 중요합니다.