Vyšetřování hacku Binance odhalilo další místa narušení poté, co útočníci 29. října 2026 ukradli z kryptoměnové burzy přibližně 6,3 miliardy dolarů. Výběry zůstaly následující den pozastavené, zatímco Binance prověřovala svou bezpečnost a pracovala na obnovení služby.

Klíčové informace

  • Binance uvedla, že na pokrytí ztrát vyčlenila více než 6,34 miliardy dolarů z firemních prostředků.
  • Vyšetřovatelé dosud nepřipsali odpovědnost konkrétní osobě, uvedl spoluvýkonný ředitel Richard Teng.
  • Binance chce obnovit výběry do 40 hodin od Tengovy poslední aktualizace.

Vyšetřování hacku Binance se rozšiřuje

Binance původně považovala za možné místo vstupu napadený notebook jednoho z inženýrů. Do 30. října vyšetřovatelé odhalili další místa narušení, uvedl Teng. Upozornil, že nešlo jednoduše o využití oprávnění jednoho inženýra ani o jediný úkon.

Vyšetřovatelé blockchainu připsali krádež hackerům podporovaným Severní Koreou. Vyšetřování způsobu, jakým útočníci získali přístup, nadále pokračovalo.

Jak se do vyšetřování dostalo delegování účtů

Teng uvedl, že útočník využil delegování EIP-7702 k získání oprávnění provádět operace s hot peněženkou, aniž by prošel běžnými schvalovacími kontrolami Binance. Dodal také, že mechanismus sebezničení odstranil nástroje a stopy, což vyšetřování ztížilo.

Dokumentace specifikace delegování účtů EIP-7702 popisuje typ transakce, který umožňuje účtu Ethereum vlastněnému externím subjektem nastavit kód a delegovat provádění operací. Specifikace vysvětluje tento mechanismus, ale nestanovuje, jak byl použit při tomto incidentu.

Generální ředitel společnosti Blockaid Ido Ben-Natan uvedl, že krádež pravděpodobně umožnily napadené systémy pro podepisování transakcí. Dodal, že útočníci mohli prostředky ukrást i bez EIP-7702, tato funkce jim však mohla pomoci obejít ochranná opatření a odčerpat aktiva najednou.

Blockchainová analytická společnost Chainalysis zaznamenala tisíce transakcí v rychlém sledu, což podle ní může naznačovat automatizované praní peněz.

Pokrytí ztrát a plány na obnovení výběrů

Binance uvedla, že její vyčleněné firemní prostředky zahrnovaly 5 miliard dolarů držených ve stejných tokenech, které byly ukradeny. Burza obnovovala službu výběrů a prováděla bezpečnostní prověrku napříč celou společností, uvedl Teng.

Decentralizovaná úvěrová platforma Aave preventivně pozastavila nové vklady a půjčky. Dne 30. října znovu otevřela své trhy, zatímco výběry na Binance zůstaly pozastavené.

Další milník

Binance chce obnovit výběry do 40 hodin od Tengovy poslední aktualizace a do pondělí 2. listopadu zveřejnit úplnou zprávu o důkazu rezerv.

Čtěte další zprávy

Další zprávy FinanceVelix

Upozornění

Tento článek FinanceVelix poskytuje obecné informace, nikoli personalizované finanční, investiční, právní nebo daňové poradenství. Tržní ceny, úrokové sazby a ekonomické podmínky se mohou měnit; investice jsou spojeny s rizikem ztráty. Uvedená fakta vycházejí z materiálů dostupných v době zveřejnění a mohou se změnit. Důležité informace si ověřte nezávisle a v případě potřeby se obraťte na kvalifikovaného odborníka. Zmínka o aktivu, společnosti nebo službě nepředstavuje doporučení.