Разследването на хакерската атака срещу Binance установи допълнителни точки на проникване, след като на 29 октомври 2026 г. нападатели откраднаха около 6,3 милиарда долара от криптоборсата. Тегленията останаха спрени и на следващия ден, докато Binance преглеждаше сигурността си и работеше по възстановяването на услугата.

Основни изводи

  • Binance заяви, че е заделила над 6,34 милиарда долара от средствата на компанията за покриване на загубите.
  • Разследващите не са посочили конкретно лице като отговорно, заяви съизпълнителният директор Ричард Тенг.
  • Binance цели да възобнови тегленията в рамките на 40 часа след последната актуализация на Тенг.

Разследването на хакерската атака срещу Binance се разширява

Първоначално Binance разглеждаше компрометиран лаптоп на инженер като възможна входна точка. До 30 октомври разследващите бяха открили и други точки на проникване, заяви Тенг. Той предупреди, че атаката не се е свеждала просто до използването на разрешенията на един инженер или до едно-единствено действие.

Разследващи блокчейна приписаха кражбата на хакери, подкрепяни от Северна Корея. Разследването на начина, по който нападателите са получили достъп, продължаваше.

Как делегирането на акаунти попадна в разследването

Тенг заяви, че нападателят е използвал делегиране по EIP-7702, за да получи правомощия за изпълнение над горещ портфейл, без да преминава през стандартните процедури за одобрение на Binance. Той добави, че механизъм за самоунищожение е премахнал инструменти и следи, което е затруднило разследването.

Спецификацията за делегиране на акаунти EIP-7702 описва тип трансакция, който позволява на външно притежаван акаунт в Ethereum да задава код и да делегира изпълнението му. Спецификацията обяснява механизма, но не установява как е бил използван в този случай.

Изпълнителният директор на Blockaid Идо Бен-Натан заяви, че компрометирани системи за подписване вероятно са позволили кражбата. По думите му нападателите биха могли да откраднат средствата и без EIP-7702, макар че функцията може да им е помогнала да заобиколят защитните механизми и да източат активите наведнъж.

Компанията за блокчейн анализи Chainalysis засече хиляди трансакции в бърза последователност — модел, който според нея може да сочи към автоматизирано изпиране на средства.

Покриване на загубите и планове за тегленията

Binance заяви, че заделените средства на компанията включват 5 милиарда долара, държани в същите токени, които са били откраднати. Борсата възстановяваше услугата за тегления и провеждаше преглед на сигурността в цялата компания, заяви Тенг.

Децентрализираният кредитор Aave беше спрял новите депозити и заемането на средства като предпазна мярка. Той отвори отново пазарите си на 30 октомври, докато тегленията от Binance останаха спрени.

Следващ етап

Binance цели да възобнови тегленията в рамките на 40 часа след последната актуализация на Тенг и да публикува пълен отчет за доказателство за резервите до понеделник, 2 ноември.

Още новини

Още новини от FinanceVelix

Отказ от отговорност

Тази статия на FinanceVelix предоставя обща информация, а не персонализирани финансови, инвестиционни, правни или данъчни съвети. Пазарните цени, лихвените проценти и икономическите условия могат да се променят; инвестициите носят риск от загуба. Фактите отразяват наличната към момента на публикуване информация и могат да се променят. Проверявайте самостоятелно важната информация и при необходимост се консултирайте с квалифициран специалист. Споменаването на актив, компания или услуга не представлява препоръка.