Muligt Hack af Binance
Ido Ben-Natan, CEO og medstifter af Blockaid, mistænker, at angribere har manipuleret med Binances transaktionssigneringsinfrastruktur og drager paralleller til Bybit-hacket. Det mistænkte multi-milliard-dollar Binance-hack kan have involveret, at angribere manipulerede med børsens transaktionssigneringssystem i stedet for at stjæle private nøgler.
Indledende Vurdering
I et interview med Cointelegraph sagde Ben-Natan, at Blockaids indledende vurdering peger på “nøglemisbrug”, hvor angribere narer eller kompromitterer et signeringssystem til at godkende ondsindede transaktioner uden at udtrække den underliggende private nøgle. “Det ser ud til at være et kompromis af signeringsinfrastrukturen. Vi mener ikke, at en nøgle er blevet lækket,” sagde han.
Hackets Omfang
Ben-Natan understregede, at dette var en indledende vurdering, baseret på deres erfaring med lignende angreb og deres observationer af on-chain aktivitet. Binance har endnu ikke bekræftet den præcise metode, der gjorde det muligt for hackere at stjæle over 2,5 milliarder dollars i krypto fra børsen, hvilket er det største krypto-hack i historien.
On-Chain Analyse
I sin on-chain analyse offentliggjort på X sagde Blockaid, at angriberen samlede 50 EIP-7702-godkendelser i en enkelt transaktion, der målrettede Binance 14. En godkendelse matchede angiveligt kontoens krævede nonce, hvilket gjorde det muligt for den at blive accepteret. EIP-7702 tillader en konto at delegere udførelse til smart-kontraktkode.
Delegation til Uverificeret Kontrakt
Blockaid oplyste, at den berørte konto blev delegateret til en uverificeret sweeper-kontrakt, der gjorde det muligt for en udpeget operatør at tømme tokens og Ether. Ben-Natan fortalte Cointelegraph, at operationen kunne have involveret flere kompromitterede enheder og bevægelse gennem børsens netværk, selvom dette forbliver ubekræftet.
Paralleller til Bybit-angrebet
Da han blev spurgt, om den mistænkte signeringsmanipulation mindede om Bybit-angrebet i februar 2025, beskrev Ben-Natan hændelserne som “meget, meget ens.” I det tilfælde sagde Bybits offentliggjorte retsmedicinske opdatering, at angribere havde kompromitteret en Safe-udviklers legitimationsoplysninger, fået adgang til wallet-udbyderens infrastruktur og narret signererne til at godkende en ondsindet transaktion.
Konklusion
Ligesom Bybit sagde Ben-Natan, at aktiviteten mindede om operationer knyttet til nordkoreanske cyberangribere, baseret på sofistikationen af de on-chain forberedelser.
Magazine: Tampered Ledger rapporterede i Singapore en måned før nyheden brød: Asia Express. Få mere af Cointelegraph på Google og tilføj Cointelegraph som en foretrukken kilde til Google Søgning.
