Η ύποπτη παραβίαση της Binance μπορεί να περιλάμβανε χειραγώγηση της υποδομής υπογραφής συναλλαγών από τους επιτιθέμενους, αντί για κλοπή ιδιωτικών κλειδιών, δήλωσε ο συνιδρυτής και διευθύνων σύμβουλος της Blockaid, Ido Ben-Natan, σε προκαταρκτική αξιολόγηση στις 30 Οκτωβρίου 2026. Σύμφωνα με αναφορές, κλάπηκαν κρυπτονομίσματα αξίας άνω των 2,5 δισ. δολαρίων, αλλά η Binance δεν είχε επιβεβαιώσει τον ακριβή τρόπο.

Θεωρία για το σύστημα υπογραφής στην παραβίαση της Binance

Ο Ben-Natan δήλωσε ότι η αξιολόγηση της Blockaid βασίστηκε στην εμπειρία της από παρόμοιες επιθέσεις και στις παρατηρήσεις της για δραστηριότητα εντός blockchain. Ανέφερε ότι τα στοιχεία υποδήλωναν παραβίαση της υποδομής υπογραφής, προσθέτοντας ότι η εταιρεία δεν θεωρούσε πως είχε διαρρεύσει κάποιο κλειδί.

Σύμφωνα με αυτή τη θεωρία, οι επιτιθέμενοι θα μπορούσαν να προκαλέσουν την έγκριση κακόβουλων συναλλαγών από ένα σύστημα υπογραφής, χωρίς να αποσπάσουν το υποκείμενο ιδιωτικό κλειδί. Ο Ben-Natan δήλωσε ότι μπορεί να είχαν εμπλακεί πολλαπλές συσκευές και μετακινήσεις μέσω του δικτύου της Binance, αλλά αυτό δεν είχε επιβεβαιωθεί.

Τι παρατήρησε η Blockaid εντός blockchain

Η Blockaid δήλωσε ότι ένας επιτιθέμενος συγκέντρωσε 50 εξουσιοδοτήσεις EIP-7702 σε μία συναλλαγή με στόχο έναν λογαριασμό που αναγνωρίστηκε ως Binance 14. Σύμφωνα με αναφορές, μία εξουσιοδότηση αντιστοιχούσε στο απαιτούμενο nonce του λογαριασμού, επιτρέποντας την αποδοχή της.

Η προδιαγραφή ανάθεσης λογαριασμού EIP-7702 επιτρέπει σε έναν λογαριασμό να εκτελεί κώδικα σε μια διευθυνσιοδοτημένη τοποθεσία στην οποία έχει ανατεθεί. Η Blockaid δήλωσε ότι ο επηρεαζόμενος λογαριασμός είχε ανατεθεί σε ένα μη επαληθευμένο συμβόλαιο, το οποίο επέτρεπε σε έναν καθορισμένο διαχειριστή να αποστραγγίσει token και Ether.

Ο Ben-Natan περιέγραψε τη δραστηριότητα ως παρόμοια με την επίθεση στην Bybit τον Φεβρουάριο του 2025 και με επιχειρήσεις που συνδέονται με επιτιθέμενους από τη Βόρεια Κορέα. Αυτές οι ομοιότητες δεν αποδεικνύουν ποιος ήταν υπεύθυνος για το περιστατικό της Binance.

Διαβάστε περισσότερες ειδήσεις

Περισσότερα νέα από τη FinanceVelix

Αποποίηση ευθύνης

Αυτό το άρθρο της FinanceVelix παρέχει γενικές πληροφορίες και όχι εξατομικευμένες χρηματοοικονομικές, επενδυτικές, νομικές ή φορολογικές συμβουλές. Οι τιμές της αγοράς, τα επιτόκια και οι οικονομικές συνθήκες μπορούν να μεταβληθούν· οι επενδύσεις ενέχουν κίνδυνο απώλειας. Τα στοιχεία αντικατοπτρίζουν τις πληροφορίες που ήταν διαθέσιμες κατά τη δημοσίευση και ενδέχεται να αλλάξουν. Επαληθεύετε ανεξάρτητα τις σημαντικές πληροφορίες και συμβουλευτείτε εξειδικευμένο επαγγελματία όταν χρειάζεται. Η αναφορά σε περιουσιακό στοιχείο, εταιρεία ή υπηρεσία δεν συνιστά σύσταση.