Při podezřelém hacku Binance mohli útočníci manipulovat s infrastrukturou pro podepisování transakcí, místo aby kradli soukromé klíče, uvedl 30. října 2026 v předběžném hodnocení spoluzakladatel a generální ředitel společnosti Blockaid Ido Ben-Natan. Údajně bylo odcizeno více než 2,5 miliardy dolarů v kryptoměnách, Binance však přesnou metodu nepotvrdila.

Teorie o způsobu hacku Binance

Ben-Natan uvedl, že hodnocení společnosti Blockaid vycházelo ze zkušeností s podobnými útoky a z pozorování aktivity na blockchainu. Podle něj důkazy naznačovaly kompromitaci infrastruktury pro podepisování, zároveň však firma nevěřila, že došlo k úniku klíče.

Podle této teorie mohli útočníci přimět systém pro podepisování, aby schválil škodlivé transakce, aniž by získali samotný soukromý klíč. Ben-Natan uvedl, že mohlo být zapojeno více zařízení a pohyb uvnitř sítě Binance, to však nebylo potvrzeno.

Co Blockaid zaznamenal na blockchainu

Blockaid uvedl, že útočník spojil 50 autorizací EIP-7702 do jedné transakce namířené na účet označený jako Binance 14. Jedna autorizace údajně odpovídala požadovanému nonce daného účtu, a mohla tak být přijata.

Specifikace delegování účtů EIP-7702 umožňuje účtu spouštět kód na delegované adrese. Blockaid uvedl, že dotčený účet byl delegován na neověřený kontrakt, který určenému operátorovi umožnil odčerpat tokeny a ether.

Ben-Natan označil tuto aktivitu za podobnou útoku na Bybit z února 2025 a operacím spojovaným se severokorejskými útočníky. Tyto podobnosti nedokládají, kdo za incidentem Binance stál.

Číst další zprávy

Další zprávy FinanceVelix

Upozornění

Tento článek FinanceVelix poskytuje obecné informace, nikoli personalizované finanční, investiční, právní nebo daňové poradenství. Tržní ceny, úrokové sazby a ekonomické podmínky se mohou měnit; investice jsou spojeny s rizikem ztráty. Uvedená fakta vycházejí z informací dostupných v době zveřejnění a mohou se změnit. Důležité informace si nezávisle ověřte a v případě potřeby se obraťte na kvalifikovaného odborníka. Zmínka o aktivu, společnosti nebo službě nepředstavuje doporučení.