Η επίθεση χάκερ στη Binance είχε εκτιμώμενο αντίκτυπο περίπου 6,3 δισ. δολαρίων, ανακοίνωσε το ανταλλακτήριο κρυπτονομισμάτων στις 30 Οκτωβρίου 2026. Η αρχική έρευνά του δείχνει ότι η παραβίαση του φορητού υπολογιστή ενός μηχανικού ενδέχεται να έδωσε σε έναν εισβολέα πρόσβαση σε ένα service container που χρησιμοποιήθηκε για την υποβολή μη εξουσιοδοτημένων αναλήψεων.

Βασικά σημεία

  • Η Binance δήλωσε ότι είχαν δεσμευτεί περίπου 3 δισ. δολάρια εντός του blockchain.
  • Το ανταλλακτήριο δεσμεύτηκε να καλύψει όλες τις απώλειες χρησιμοποιώντας το ταμείο SAFU και κεφάλαια της εταιρείας.
  • Οι καταθέσεις και οι αναλήψεις παρέμεναν σε αναστολή, ενώ συνεχίζονταν οι εργασίες αποκατάστασης.

Η έρευνα για την επίθεση χάκερ στη Binance εστιάζει σε φορητό υπολογιστή

Σε ανακοίνωση στις 02:25 UTC στις 30 Οκτωβρίου, η Binance ανέφερε ότι το περιστατικό ενδέχεται να σχετίζεται με την παραβίαση του φορητού υπολογιστή ενός μηχανικού DevOps. Το ανταλλακτήριο δήλωσε ότι ο εισβολέας απέκτησε πρόσβαση σε ένα service container και υπέβαλε μη εξουσιοδοτημένες συναλλαγές ανάληψης.

Η Binance δήλωσε ότι δεν είχε εντοπίσει στοιχεία διαρροής ιδιωτικών κλειδιών πορτοφολιών και ότι είχε ανακαλέσει την εξουσιοδότηση της επηρεαζόμενης διεύθυνσης. Η έρευνά της βρίσκεται ακόμη σε προκαταρκτικό στάδιο.

Κάλυψη απωλειών και αναστολή μεταφορών

Η Binance δήλωσε ότι θα καλύψει όλες τις απώλειες από το Secure Asset Fund for Users, ή SAFU, και από κεφάλαια της εταιρείας. Δεν έδωσε ανάλυση του ποσού που θα συνεισφέρει το καθένα.

Το ανταλλακτήριο δήλωσε ότι μέχρι στιγμής είχαν δεσμευτεί περίπου 3 δισ. δολάρια εντός του blockchain. Οι καταθέσεις και οι αναλήψεις παρέμεναν σε αναστολή, ενώ η Binance δεν έδωσε ημερομηνία επανέναρξης.

Πώς λειτουργεί η ανάθεση λογαριασμού

Η δραστηριότητα εντός του blockchain έδειξε ότι ένα hot wallet της Binance κατευθύνθηκε να εκτελέσει ένα contract μέσω ανάθεσης EIP-7702. Η αρχική ενημέρωση της Binance δεν διευκρίνισε πώς σχετίζεται αυτή η ανάθεση με την ύποπτη παραβίαση του φορητού υπολογιστή.

Οι οδηγίες EIP-7702 του Ethereum εξηγούν ότι ένας λογαριασμός μπορεί να παραπέμπει σε αναπτυγμένο κώδικα μέσω εξουσιοδότησης που υπογράφεται με το ιδιωτικό του κλειδί. Οι οδηγίες περιγράφουν τον μηχανισμό, όχι την αιτία του περιστατικού στη Binance.

Επόμενο ορόσημο

Η Binance δήλωσε ότι θα δημοσιεύσει επικαιροποιημένη απόδειξη αποθεματικών μετά τις εργασίες αποκατάστασης, καθώς και λεπτομερή τεχνική έκθεση εκ των υστέρων.

Διαβάστε περισσότερες ειδήσεις

Περισσότερες ειδήσεις από το FinanceVelix

Αποποίηση ευθύνης

Το παρόν άρθρο του FinanceVelix παρέχει γενικές πληροφορίες και όχι εξατομικευμένες χρηματοοικονομικές, επενδυτικές, νομικές ή φορολογικές συμβουλές. Οι τιμές της αγοράς, τα επιτόκια και οι οικονομικές συνθήκες μπορεί να μεταβληθούν· οι επενδύσεις ενέχουν κίνδυνο απώλειας. Τα πραγματικά στοιχεία αντικατοπτρίζουν τις πληροφορίες που ήταν διαθέσιμες κατά τη δημοσίευση και ενδέχεται να αλλάξουν. Επαληθεύστε ανεξάρτητα τις σημαντικές πληροφορίες και συμβουλευτείτε έναν κατάλληλα καταρτισμένο επαγγελματία όταν χρειάζεται. Η αναφορά σε ένα περιουσιακό στοιχείο, μια εταιρεία ή μια υπηρεσία δεν συνιστά σύσταση.