Bakgrunn
Ido Ben-Natan, medgründer og CEO i Blockaid, mistenker at angripere manipulerte Binance sin transaksjons-signering infrastruktur, og trekker paralleller til Bybit-hacket. Det mistenkte multi-milliard dollar Binance-hacket kan ha involvert angripere som manipulerte børsens transaksjons-signering i stedet for å stjele private nøkler.
Foreløpig vurdering
I et intervju med Cointelegraph sa Ben-Natan at Blockaid sin foreløpige vurdering peker mot «nøkkelmisbruk», der angripere lurer eller kompromitterer et signeringssystem for å autorisere ondsinnede transaksjoner uten å trekke ut den underliggende private nøkkelen. «Det ser ut til å være en kompromittering av signeringsinfrastrukturen. Vi tror ikke en nøkkel ble lekket,» sa han.
Detaljer om angrepet
Ben-Natan understreket at dette er en foreløpig vurdering, basert på deres erfaring med lignende angrep og observasjoner av on-chain aktiviteten. Binance har ikke bekreftet den nøyaktige metoden som tillot hackere å stjele over 2,5 milliarder dollar i kryptovaluta fra børsen — det største kryptohacket i historien.
Relatert: Binance-hacket ryster kryptomarkedene mens BNB faller 7%, og Bitcoin synker.
I sin on-chain analyse publisert på X, sa Blockaid at angriperen pakket 50 EIP-7702 autorisasjoner inn i en enkelt transaksjon som målrettet Binance. En autorisasjon samsvarte angivelig med kontoens nødvendige nonce, noe som tillot den å bli akseptert. EIP-7702 tillater en konto å delegere utførelse til smart-kontraktkode.
Operasjonens kompleksitet
Blockaid rapporterte at den berørte kontoen ble delegert til en uverifisert sweeper-kontrakt, som tillot en utpekt operatør å tømme tokens og Ether. Ben-Natan fortalte Cointelegraph at operasjonen kan ha involvert flere kompromitterte enheter og bevegelse gjennom børsens nettverk, selv om dette fortsatt er ubekreftet.
Paralleller til Bybit-hacket
Da han ble spurt om den mistenkte signeringsmanipulasjonen lignet på Bybit-angrepet i februar 2025, beskrev Ben-Natan hendelsene som «svært, svært like.» I det tilfellet sa Bybit sin publiserte forensiske oppdatering at angripere kompromitterte en Safe utviklers legitimasjon, fikk tilgang til lommebokleverandørens infrastruktur og lurte signererne til å godkjenne en ondsinnet transaksjon.
Som i Bybit-saken, sa Ben-Natan at aktiviteten lignet operasjoner knyttet til nordkoreanske cyberangripere, basert på sofistikasjonen av forberedelsene på kjeden.
Konklusjon
Magasin: Manipulert Ledger rapportert i Singapore en måned før nyheten brøt: Asia Express. Få mer av Cointelegraph på Google, og legg til Cointelegraph som en foretrukket kilde for Google Søk.
