Η έρευνα για την παραβίαση της Binance εντόπισε πρόσθετα σημεία εισόδου, αφότου οι δράστες έκλεψαν περίπου 6,3 δισ. δολάρια από το ανταλλακτήριο κρυπτονομισμάτων στις 29 Οκτωβρίου 2026. Οι αναλήψεις παρέμεναν σε αναστολή την επόμενη ημέρα, καθώς η Binance επανεξέταζε την ασφάλειά της και εργαζόταν για την αποκατάσταση της υπηρεσίας.

Βασικά συμπεράσματα

  • Η Binance δήλωσε ότι είχαν δεσμευτεί περισσότερα από 6,34 δισ. δολάρια από κεφάλαια της εταιρείας για την κάλυψη των απωλειών.
  • Οι ερευνητές δεν έχουν αποδώσει την ευθύνη σε κάποιο άτομο, δήλωσε ο συνδιευθύνων σύμβουλος Richard Teng.
  • Η Binance στοχεύει να επαναφέρει τις αναλήψεις εντός 40 ωρών από την τελευταία ενημέρωση του Teng.

Επεκτείνεται η έρευνα για την παραβίαση της Binance

Αρχικά, η Binance εξέτασε το ενδεχόμενο ο φορητός υπολογιστής ενός μηχανικού που είχε παραβιαστεί να αποτέλεσε πιθανό σημείο εισόδου. Έως τις 30 Οκτωβρίου, οι ερευνητές είχαν εντοπίσει και άλλα σημεία παραβίασης, δήλωσε ο Teng. Προειδοποίησε ότι η επίθεση δεν ήταν απλώς ζήτημα χρήσης των δικαιωμάτων ενός μηχανικού ή μίας μόνο ενέργειας.

Ερευνητές εντός αλυσίδας απέδωσαν την κλοπή σε χάκερ που υποστηρίζονται από τη Βόρεια Κορέα. Η έρευνα για το πώς απέκτησαν πρόσβαση οι δράστες ήταν ακόμη σε εξέλιξη.

Πώς μπήκε η εκχώρηση λογαριασμού στην έρευνα

Ο Teng δήλωσε ότι ο δράστης χρησιμοποίησε εκχώρηση EIP-7702 για να αποκτήσει δικαιώματα εκτέλεσης σε ένα hot wallet, χωρίς να περάσει από τους συνήθεις ελέγχους έγκρισης της Binance. Είπε επίσης ότι ένας μηχανισμός αυτοκαταστροφής είχε αφαιρέσει εργαλεία και ίχνη, δυσχεραίνοντας την έρευνα.

Η προδιαγραφή εκχώρησης λογαριασμού EIP-7702 περιγράφει έναν τύπο συναλλαγής που επιτρέπει σε έναν εξωτερικά ελεγχόμενο λογαριασμό Ethereum να ορίζει κώδικα και να εκχωρεί την εκτέλεση. Η προδιαγραφή εξηγεί τον μηχανισμό· δεν τεκμηριώνει τον τρόπο με τον οποίο χρησιμοποιήθηκε σε αυτό το περιστατικό.

Ο διευθύνων σύμβουλος της Blockaid, Ido Ben-Natan, δήλωσε ότι παραβιασμένα συστήματα υπογραφής πιθανότατα επέτρεψαν την κλοπή. Είπε ότι οι δράστες θα μπορούσαν να είχαν κλέψει τα κεφάλαια και χωρίς το EIP-7702, αν και η λειτουργία ενδέχεται να τους βοήθησε να παρακάμψουν τις δικλίδες ασφαλείας και να αποστραγγίσουν τα περιουσιακά στοιχεία με μία κίνηση.

Η εταιρεία ανάλυσης blockchain Chainalysis παρατήρησε χιλιάδες συναλλαγές σε γρήγορη διαδοχή, ένα μοτίβο που, σύμφωνα με την εταιρεία, θα μπορούσε να υποδηλώνει αυτοματοποιημένη νομιμοποίηση εσόδων.

Κάλυψη απωλειών και σχέδια για τις αναλήψεις

Η Binance δήλωσε ότι στα δεσμευμένα κεφάλαια της εταιρείας περιλαμβάνονταν 5 δισ. δολάρια σε ίδια tokens με εκείνα που κλάπηκαν. Το ανταλλακτήριο ανακατασκεύαζε την υπηρεσία αναλήψεων και διενεργούσε έλεγχο ασφαλείας σε ολόκληρη την εταιρεία, δήλωσε ο Teng.

Ο αποκεντρωμένος δανειστής Aave είχε παγώσει προληπτικά τις νέες καταθέσεις και τον δανεισμό. Επαναλειτούργησε τις αγορές του στις 30 Οκτωβρίου, ενώ οι αναλήψεις από τη Binance παρέμεναν σε αναστολή.

Επόμενο ορόσημο

Η Binance στοχεύει να επαναφέρει τις αναλήψεις εντός 40 ωρών από την τελευταία ενημέρωση του Teng και να δημοσιεύσει πλήρη έκθεση αποδείξεων αποθεματικών έως τη Δευτέρα 2 Νοεμβρίου.

Διαβάστε περισσότερες ειδήσεις

Περισσότερα νέα από το FinanceVelix

Αποποίηση ευθύνης

Αυτό το άρθρο του FinanceVelix παρέχει γενικές πληροφορίες και όχι εξατομικευμένες χρηματοοικονομικές, επενδυτικές, νομικές ή φορολογικές συμβουλές. Οι τιμές της αγοράς, τα επιτόκια και οι οικονομικές συνθήκες μπορεί να μεταβληθούν· οι επενδύσεις ενέχουν κίνδυνο απώλειας. Τα στοιχεία αντικατοπτρίζουν τις πληροφορίες που ήταν διαθέσιμες κατά τη δημοσίευση και ενδέχεται να αλλάξουν. Επαληθεύστε ανεξάρτητα τις σημαντικές πληροφορίες και συμβουλευτείτε ειδικευμένο επαγγελματία όταν χρειάζεται. Η αναφορά σε περιουσιακό στοιχείο, εταιρεία ή υπηρεσία δεν συνιστά σύσταση.