약 63억 달러 규모의 바이낸스 핫월렛 자금 도난 사건에 대한 조사에서 결정적인 상세 내용이 드러났다. FBI는 11월 1일 북한 해킹 조직 TraderTraitor를 공식 지목했고, 바이낸스 공동 CEO Richard Teng 대표는 공격자가 실제로 한 행위를 공개했다. EIP-7702 메커니즘을 이용해 핫월렛에 온체인 실행 권한을 부여했는데, 이 위임은 바이낸스의 정상적인 승인 통제를 완전히 우회했다. 그 후 자기파괴 기능으로 도구와 흔적을 지웠다. 주목할 점은 지금까지 월렛 프라이빗 키 유출은 발견되지 않았다는 것이다. 즉, 잠금을 부순 것이 아니라 "임시 서명"으로 큰 인출금을 정상 절차처럼 서명해낸 것이다.
자산 시스템을 운영하는 모든 팀에게 이는 큰 충격이다: 승인 거버넌스의 허점은 키 유출보다 더 흔하고, 더 방어하기 어렵다. 프라이빗 키 유출은 "도난"이므로 콜드월렛, 멀티시그, 하드웨어 서명으로 리스크를 거의 제로로 낮출 수 있다. 하지만 EIP-7702 같은 "프로그래밍 가능한 아이덴티티"는 서명 권한의 부여를 프로세스로 만든다. 누가 부여했는지, 얼마나 긴 기간, 어떤 금액, 나중에 회수했는지, 승인을 거치지 않았는지 모두 내부 통제에 달려 있다. 공격자는 어떤 비밀도 훔칠 필요가 없었다. 승인 과정을 거치지 않은 서명을 하나만 찾아내면 충분했다.
아이러니하게도 바이낸스의 사후 대응이야말로 교과서에 수록할 가치가 있다. 유출을 감지한 즉시 출금을 중단해 자금 유출을 멈추게 했고, 48시간 안에 약 30억 달러의 동결을 확인했으며, SAFU 기금에서 자금을 끌어와 10개 주요 자산을 이미 100% 보전했다. 사용자 손실을 전액 흡수하겠다는 공약도 내놨다. 공격자는 20분 만에 63억 달러를 옮겼지만, 방어 측은 48시간 안에 손실을 "플랫폼이 자체 흡수하는" 범위 내에서 봉쇄했다. 승패를 가른 것은 누가 먼저 움직였는지가 아니라, 사후 매 시간의 응답 속도였다.
그 흐름을 분해해보면 필요한 역량은 같은 한 묶음이다: 이상 서명과 이상 거래의 실시간 탐지, 초 단위의 동결·중단 트리거, 보전 상태의 자동 대조, 조사와 사용자 검증을 위한 완전한 감사 흔적. 이 중 하나라도 끊기면 48시간은 48일로 변한다. 이들의 공통 전제는 온콜 직원의 상태에 의존하지 않는 7×24 자동 탐지·자동 실행 시스템이다. 고자산 시나리오에서 AI 오퍼레이션의 역할은 비용 절감이 아니라, "사후 대응"을 공격자가 아직 자금을 이동할 수 있는 시간 창안으로 압축하는 것이다.
키 유출보다 방어하기 어려운 것은 "합법적인 서명, 권한을 넘은 위임"이라는 프로세스의 허점이다. LAFA의 24/7 AI 오퍼레이션 어드바이저는 이상 서명 탐지, 자동 동결, 자동 보전, 완전한 감사 흔적을 상시 프로세스로 만든다. 공격자가 20분 안에 자산을 옮기더라도, 우리의 자동 방어는 20분 안에 출구를 막아선다.