Misstänkt Manipulation av Binance Transaktionssigneringsinfrastruktur
Ido Ben-Natan, medgrundare och VD för Blockaid, misstänker att angripare kan ha manipulerat Binances transaktionssigneringsinfrastruktur, vilket påminner om Bybit-hacket. Det misstänkta multi-miljarddollars-hacket mot Binance kan ha involverat att angripare manipulerade börsens transaktionssigneringssystem snarare än att stjäla privata nycklar.
Preliminär Bedömning av Blockaid
I en intervju med Cointelegraph förklarade Ben-Natan att Blockaids preliminära bedömning pekar på ”nyckelanvändning”, där angripare lurar eller komprometterar ett signeringssystem för att godkänna skadliga transaktioner utan att extrahera den underliggande privata nyckeln.
”Det verkar vara en kompromiss av signeringsinfrastrukturen. Vi tror inte att en nyckel har läckt,”
sa han.
Ben-Natan betonade att detta är en preliminär bedömning, baserad på deras erfarenhet av liknande attacker och observationer av on-chain-aktiviteten. Binance har ännu inte bekräftat den exakta metoden som tillät hackarna att stjäla över 2,5 miljarder dollar i kryptovaluta, vilket gör det till det största kryptohacket i historien.
On-Chain-Analys och Angriparens Metoder
Relaterat: Binance-hacket skakar kryptomarknaderna när BNB faller med 7% och Bitcoin sjunker. I sin on-chain-analys publicerad på X, sa Blockaid att angriparen sammanställde 50 EIP-7702-auktioner i en enda transaktion som riktade sig mot Binance. En auktion matchade det rapporterade kontots erforderliga nonce, vilket gjorde att den kunde accepteras. EIP-7702 tillåter ett konto att delegera exekvering till smart kontraktskod.
Blockaid förklarade att det påverkade kontot delegerades till ett icke verifierat sweeper-kontrakt, vilket tillät en utsedd operatör att tömma tokens och Ether. Ben-Natan berättade för Cointelegraph att operationen kan ha involverat flera komprometterade enheter och rörelse genom börsens nätverk, även om detta förblir obekräftat.
Jämförelse med Bybit-attacken
När han tillfrågades om den misstänkta signeringsmanipulationen liknade februari 2025 års Bybit-attack, beskrev Ben-Natan händelserna som ”mycket, mycket lika.” I det fallet rapporterade Bybit i sin publicerade forensiska uppdatering att angripare komprometterade en Safe-utvecklares referenser, fick tillgång till plånboksleverantörens infrastruktur och lurade signatörer att godkänna en skadlig transaktion.
Liksom Bybit sa Ben-Natan att aktiviteten liknade operationer kopplade till nordkoreanska cyberangripare, baserat på den sofistikering som visades i de on-chain-förberedelser som gjordes.
Tidning: Manipulerad Ledger rapporterade i Singapore en månad innan nyheterna bröt: Asia Express. Få mer av Cointelegraph på Google och lägg till Cointelegraph som en föredragen källa för Google Sök.
