قال إيدو بن ناتان، الشريك المؤسس والرئيس التنفيذي لشركة Blockaid، في تقييم أولي بتاريخ 30 أكتوبر 2026، إن الاختراق المشتبه به لمنصة Binance ربما تضمن تلاعب المهاجمين ببنية التوقيع على المعاملات بدلاً من سرقة المفاتيح الخاصة. وأُفيد بسرقة عملات مشفرة تزيد قيمتها على 2.5 مليار دولار، لكن Binance لم تؤكد الطريقة الدقيقة.
نظرية بشأن اختراق Binance ونظام التوقيع
قال بن ناتان إن تقييم Blockaid استند إلى خبرتها في هجمات مماثلة وملاحظاتها للنشاط على السلسلة. وأضاف أن الأدلة تشير إلى اختراق بنية التوقيع التحتية، مع التأكيد أن الشركة لا تعتقد أن مفتاحاً قد تسرّب.
وبموجب هذه النظرية، قد يتمكن المهاجمون من دفع نظام التوقيع إلى التصديق على معاملات خبيثة من دون استخراج المفتاح الخاص الأساسي. وقال بن ناتان إن العملية ربما شملت أجهزة متعددة والتنقل عبر شبكة Binance، لكن ذلك لم يتأكد بعد.
ما رصدته Blockaid على السلسلة
قالت Blockaid إن مهاجماً جمع 50 تفويضاً من نوع EIP-7702 في معاملة واحدة استهدفت حساباً عُرّف باسم Binance 14. وأُفيد بأن أحد التفويضات طابق قيمة nonce المطلوبة للحساب، ما أتاح قبوله.
إن مواصفة تفويض الحساب EIP-7702 تتيح للحساب تنفيذ التعليمات البرمجية على عنوان مفوَّض إليه. وقالت Blockaid إن الحساب المتأثر فُوّض إلى عقد غير موثَّق أتاح لمشغّل محدد سحب الرموز وEther.
وصف بن ناتان هذا النشاط بأنه يشبه هجوم Bybit في فبراير 2025 والعمليات المرتبطة بمهاجمين من كوريا الشمالية. لكن أوجه التشابه هذه لا تثبت الجهة المسؤولة عن حادثة Binance.
اقرأ المزيد من الأخبار
إخلاء المسؤولية
تقدم هذه المقالة من FinanceVelix معلومات عامة، ولا تُعد نصيحة مالية أو استثمارية أو قانونية أو ضريبية مخصصة. قد تتغير أسعار السوق وأسعار الفائدة والظروف الاقتصادية؛ وتنطوي الاستثمارات على مخاطر الخسارة. تعكس الوقائع المواد المتاحة وقت النشر وقد تتغير. تحقّق بشكل مستقل من المعلومات المهمة واستشر متخصصاً مؤهلاً عند الحاجة. ولا يُعد ذكر أي أصل أو شركة أو خدمة تزكية لها.
تعليقات
كن محترما. لا رسائل مزعجة أو انتحال شخصية أو بيانات اعتماد خاصة. تظهر المنشورات والتعليقات العادية فورا؛ تحفظ الروابط المشبوهة للمراجعة.
يرجى الانتظار...