Предполагаемата хакерска атака срещу Binance може да е включвала манипулиране на инфраструктурата за подписване на транзакции от страна на нападателите, а не кражба на частни ключове, заяви съоснователят и главен изпълнителен директор на Blockaid Идо Бен-Натан в предварителна оценка от 30 октомври 2026 г. Съобщава се, че са били откраднати криптовалути на стойност над 2,5 млрд. долара, но Binance не беше потвърдила точния метод.

Теория за подписването при хакерската атака срещу Binance

Бен-Натан заяви, че оценката на Blockaid се основава на опита ѝ с подобни атаки и наблюденията на активността във веригата. Според него данните сочат компрометиране на инфраструктурата за подписване, като той добави, че компанията не смята, че е изтекъл ключ.

Според тази теория нападателите биха могли да накарат система за подписване да разреши злонамерени транзакции, без да извличат съответния частен ключ. Бен-Натан заяви, че може да са били замесени няколко устройства и движение през мрежата на Binance, но това остава непотвърдено.

Какво е наблюдавала Blockaid във веригата

Blockaid заяви, че нападател е обединил 50 разрешения EIP-7702 в една транзакция, насочена към акаунт, идентифициран като Binance 14. Според съобщенията едно от разрешенията е съвпадало с необходимия nonce на акаунта, което е позволило приемането му.

Спецификацията за делегиране на акаунти EIP-7702 позволява на акаунт да изпълнява код на делегиран адрес. Blockaid заяви, че засегнатият акаунт е бил делегиран към непроверен договор, който е позволявал на определен оператор да източи токени и Ether.

Бен-Натан описа активността като сходна с атаката срещу Bybit през февруари 2025 г. и с операции, свързвани със севернокорейски нападатели. Тези сходства не установяват кой е отговорен за инцидента с Binance.

Прочетете още новини

Още новини от FinanceVelix

Отказ от отговорност

Тази статия на FinanceVelix предоставя обща информация, а не персонализиран финансов, инвестиционен, правен или данъчен съвет. Пазарните цени, лихвените проценти и икономическите условия могат да се променят; инвестициите носят риск от загуба. Фактите отразяват наличната към момента на публикуване информация и могат да се променят. Проверявайте самостоятелно важната информация и при необходимост се консултирайте с квалифициран специалист. Споменаването на актив, компания или услуга не представлява препоръка.