Det formodede Binance-hack kan have involveret angribere, der manipulerede transaktionssigneringsinfrastruktur frem for at stjæle private nøgler, sagde Blockaids medstifter og CEO, Ido Ben-Natan, i en foreløbig vurdering den 30. oktober 2026. Der blev angiveligt stjålet kryptovaluta for mere end 2,5 mia. dollar, men Binance havde ikke bekræftet den præcise metode.
Teori om Binancesignering ved hack
Ben-Natan sagde, at Blockaids vurdering byggede på virksomhedens erfaring med lignende angreb og observationer af aktivitet på kæden. Han sagde, at beviserne tydede på, at signeringsinfrastrukturen var blevet kompromitteret, samtidig med at han tilføjede, at virksomheden ikke mente, at en nøgle var blevet lækket.
Ifølge denne teori kunne angribere få et signeringssystem til at godkende ondsindede transaktioner uden at udtrække den underliggende private nøgle. Ben-Natan sagde, at flere enheder og bevægelser gennem Binances netværk kan have været involveret, men at dette fortsat var ubekræftet.
Hvad Blockaid observerede på kæden
Blockaid sagde, at en angriber samlede 50 EIP-7702-autorisationer i én transaktion rettet mod en konto identificeret som Binance 14. Én autorisation matchede angiveligt kontoens påkrævede nonce, hvilket gjorde det muligt at acceptere den.
Den specifikation for kontodelegering i EIP-7702 gør det muligt for en konto at eksekvere kode på en delegeret adresse. Blockaid sagde, at den berørte konto var delegeret til en ubekræftet kontrakt, der lod en udpeget operatør dræne tokens og Ether.
Ben-Natan beskrev aktiviteten som lignende angrebet på Bybit i februar 2025 og operationer med forbindelse til nordkoreanske angribere. Disse ligheder fastslår ikke, hvem der stod bag Binance-hændelsen.
Læs flere nyheder
Flere nyheder fra FinanceVelix
Ansvarsfraskrivelse
Denne FinanceVelix-artikel indeholder generel information, ikke personlig finansiel, investeringsmæssig, juridisk eller skattemæssig rådgivning. Markedspriser, renter og økonomiske forhold kan ændre sig; investeringer indebærer risiko for tab. Oplysningerne afspejler det materiale, der var tilgængeligt på udgivelsestidspunktet, og kan ændre sig. Kontrollér vigtige oplysninger uafhængigt, og rådfør dig med en kvalificeret fagperson, når det er nødvendigt. Omtale af et aktiv, en virksomhed eller en tjeneste er ikke en anbefaling.





Kommentarer
Vis respekt. Ingen spam, udgivelse for at være en anden eller deling af private loginoplysninger. Almindelige opslag og kommentarer vises straks; mistænkelige links tilbageholdes til gennemgang.
Vent venligst...