Epäilty Binance-hakkerointi saattoi liittyä hyökkääjien tekemään transaktioiden allekirjoitusinfrastruktuurin manipulointiin yksityisten avainten varastamisen sijaan, sanoi Blockaidin toinen perustaja ja toimitusjohtaja Ido Ben-Natan alustavassa arviossa 30. lokakuuta 2026. Kryptovaluuttaa kerrottiin varastetun yli 2,5 miljardin dollarin arvosta, mutta Binance ei ollut vahvistanut tarkkaa menetelmää.

Teoria Binance-hakkeroinnin allekirjoitusjärjestelmästä

Ben-Natan sanoi Blockaidin arvion perustuvan sen kokemukseen samankaltaisista hyökkäyksistä ja ketjussa havaitusta toiminnasta. Hänen mukaansa todisteet viittasivat allekirjoitusinfrastruktuurin vaarantumiseen, mutta hän lisäsi, ettei yritys uskonut avaimen vuotaneen.

Tämän teorian mukaan hyökkääjät olisivat voineet saada allekirjoitusjärjestelmän hyväksymään haitallisia transaktioita hankkimatta haltuunsa niiden pohjana olevaa yksityistä avainta. Ben-Natan sanoi, että toimintaan saattoivat liittyä useat laitteet ja eteneminen Binancen verkossa, mutta tätä ei ollut vahvistettu.

Mitä Blockaid havaitsi ketjussa

Blockaidin mukaan hyökkääjä niputti 50 EIP-7702-valtuutusta yhteen transaktioon, jonka kohteena oli tili, joka tunnistettiin Binance 14:ksi. Yksi valtuutus vastasi tiettävästi tilin edellyttämää nonce-arvoa, minkä ansiosta se voitiin hyväksyä.

EIP-7702-tilien delegointimääritys EIP-7702-tilien delegointimääritys mahdollistaa tilille koodin suorittamisen delegoidussa osoitteessa. Blockaidin mukaan kyseinen tili oli delegoitu vahvistamattomaan sopimukseen, jonka avulla nimetty operaattori pystyi tyhjentämään tokenit ja etherin.

Ben-Natan kuvaili toimintaa samankaltaiseksi kuin helmikuussa 2025 tapahtunut Bybit-hyökkäys ja Pohjois-Korean hyökkääjiin liitetyt operaatiot. Samankaltaisuudet eivät kuitenkaan osoita, kuka oli vastuussa Binance-tapauksesta.

Lue lisää uutisia

Lisää FinanceVelix-uutisia

Vastuuvapauslauseke

Tämä FinanceVelix-artikkeli tarjoaa yleistä tietoa, ei henkilökohtaista taloudellista, sijoitus-, oikeudellista tai veroneuvontaa. Markkinahinnat, korot ja taloudelliset olosuhteet voivat muuttua; sijoittamiseen liittyy tappioriski. Tiedot perustuvat julkaisuhetkellä saatavilla olleeseen aineistoon ja voivat muuttua. Tarkista tärkeät tiedot itsenäisesti ja ota tarvittaessa yhteyttä pätevään ammattilaiseen. Omaisuuserän, yrityksen tai palvelun mainitseminen ei tarkoita sen suosittelemista.