Undersøgelsen af Binance-hacket har identificeret yderligere brudpunkter, efter at angribere stjal omkring 6,3 mia. dollar fra kryptovalutabørsen den 29. oktober 2026. Hævninger var fortsat suspenderet den følgende dag, mens Binance gennemgik sin sikkerhed og arbejdede på at genoprette tjenesten.

Vigtige konklusioner

  • Binance oplyste, at virksomheden havde reserveret mere end 6,34 mia. dollar af sine midler til at dække tab.
  • Efterforskerne har ikke knyttet ansvaret til en bestemt person, sagde medadministrerende direktør Richard Teng.
  • Binance sigter mod at genåbne for hævninger inden for 40 timer efter T engs seneste opdatering.

Undersøgelsen af Binance-hacket udvides

Binance betragtede indledningsvis en kompromitteret ingeniørs bærbare computer som et muligt indgangspunkt. Den 30. oktober havde efterforskerne fundet andre brudpunkter, sagde Teng. Han understregede, at angrebet ikke blot handlede om at udnytte én ingeniørs tilladelser eller en enkelt handling.

Efterforskere på blockchain-området tilskrev tyveriet hackere med støtte fra Nordkorea. Undersøgelsen af, hvordan angriberne fik adgang, var fortsat i gang.

Sådan kom kontodelegering ind i undersøgelsen

Teng sagde, at angriberen brugte en EIP-7702-delegering til at få udførelsesmyndighed over en hot wallet uden at gennemgå Binances normale godkendelseskontroller. Han sagde også, at en selvdestruktionsmekanisme havde fjernet værktøjer og spor, hvilket gjorde undersøgelsen vanskeligere.

Den EIP-7702-specifikation for kontodelegering beskriver en transaktionstype, der gør det muligt for en eksternt ejet Ethereum-konto at angive kode og delegere udførelse. Specifikationen forklarer mekanismen; den fastslår ikke, hvordan den blev brugt i denne hændelse.

Blockaids administrerende direktør, Ido Ben-Natan, sagde, at kompromitterede signeringssystemer sandsynligvis muliggjorde tyveriet. Han sagde, at angriberne kunne have stjålet midlerne uden EIP-7702, selvom funktionen kan have hjulpet dem med at omgå sikkerhedsforanstaltninger og tømme aktiverne i én omgang.

Blockchain-analysefirmaet Chainalysis observerede tusindvis af transaktioner i hurtig rækkefølge, et mønster, som ifølge virksomheden kunne tyde på automatiseret hvidvaskning.

Dækning af tab og planer for hævninger

Binance oplyste, at virksomhedens reserverede midler omfattede 5 mia. dollar i de samme tokens, som blev stjålet. Børsen var i gang med at genopbygge sin hævningstjeneste og gennemføre en sikkerhedsgennemgang af hele virksomheden, sagde Teng.

Den decentraliserede långiver Aave havde som en sikkerhedsforanstaltning sat nye indskud og lån på pause. Markederne åbnede igen den 30. oktober, mens hævninger hos Binance fortsat var suspenderet.

Næste milepæl

Binance sigter mod at genoptage hævninger inden for 40 timer efter T engs seneste opdatering og offentliggøre en fuldstændig proof-of-reserves-rapport senest mandag den 2. november.

Læs flere nyheder

Flere nyheder fra FinanceVelix

Ansvarsfraskrivelse

Denne FinanceVelix-artikel indeholder generel information og udgør ikke personlig finansiel, investeringsmæssig, juridisk eller skattemæssig rådgivning. Markedspriser, renter og økonomiske forhold kan ændre sig; investeringer indebærer risiko for tab. Oplysningerne afspejler det materiale, der var tilgængeligt på udgivelsestidspunktet, og kan ændre sig. Kontrollér selv vigtige oplysninger, og rådfør dig med en kvalificeret fagperson efter behov. Omtale af et aktiv, en virksomhed eller en tjeneste er ikke en anbefaling.