Binancen hakkerointi ja sen epäillyt syyt
Blockaidin Ido Ben-Natan epäilee, että hyökkääjät ovat manipuloineet Binancen transaktioiden allekirjoitusinfrastruktuuria, vetäen vertailuja Bybitin hakkerointiin. Epäilty monimiljardiluokan Binance-hakkerointi saattaa olla seurausta siitä, että hyökkääjät ovat manipuloineet pörssin transaktioiden allekirjoitussignaalia sen sijaan, että olisivat varastaneet yksityisiä avaimia.
”Näyttää siltä, että kyseessä on… allekirjoitusinfrastruktuurin vaarantaminen. Emme usko, että avain vuoti,” sanoi Ben-Natan.
Ben-Natan mainitsi, että tämä oli alustava arvio, joka perustui heidän kokemukseensa vastaavista hyökkäyksistä ja heidän havaintoihinsa on-chain-toiminnasta. Binance ei ole vahvistanut tarkkaa menetelmää, joka mahdollisti hakkerien varastaa yli 2,5 miljardia dollaria kryptovaluuttaa pörssistä — suurin kryptohakkerointi historiassa.
On-chain-analyysi ja hyökkääjän toimet
Liittyen: Binance-hakkerointi järkyttää kryptomarkkinoita, kun BNB laskee 7% ja Bitcoin liukuu. On-chain-analyysissään, joka julkaistiin X:ssä, Blockaid sanoi, että hyökkääjä yhdisti 50 EIP-7702-valtuutusta yhteen transaktioon, joka kohdistui Binance 14:ään. Yksi valtuutus vastasi ilmeisesti tilin vaatimaa noncea, mikä mahdollisti sen hyväksymisen.
EIP-7702 sallii tilin delegoida suorittamisen älysopimuskoodille. Blockaid sanoi, että vaikuttava tili oli delegoitu vahvistamattomaan sweeper-sopimukseen, joka mahdollisti nimettyjen operaattoreiden tyhjentää tokeneita ja Etheriä.
Vertailu Bybitin hyökkäykseen
Ben-Natan kertoi Cointelegraphille, että operaatio saattoi sisältää useita vaarantuneita laitteita ja liikettä pörssin verkon läpi, vaikka tämä ei ole vahvistettu. Kysyttäessä, muistuttiko epäilty allekirjoitusmanipulaatio helmikuun 2025 Bybit-hyökkäystä, Ben-Natan kuvaili tapauksia ”erittäin, erittäin samankaltaisiksi”.
Kuten Bybitissä, Ben-Natan sanoi, että toiminta muistutti Pohjois-Korean kyberhyökkääjien toimia, perustuen on-chain-valmistelujen monimutkaisuuteen.
Lehti: Tampered Ledger raportoi Singaporessa kuukautta ennen uutisten julkistamista: Asia Express. Saat lisää Cointelegraphista Googlessa.
Lisää Cointelegraph suosituiksi lähteiksi Google-haussa.
