Binancen hakkerointitutkinnassa on tunnistettu lisää tietomurtokohtia sen jälkeen, kun hyökkääjät varastivat kryptovaluuttapörssistä noin 6,3 miljardia dollaria 29. lokakuuta 2026. Nostot olivat keskeytettyinä seuraavana päivänä, kun Binance tarkisti tietoturvaansa ja työskenteli palvelun palauttamiseksi.

Tärkeimmät huomiot

  • Binance kertoi varanneensa yli 6,34 miljardia dollaria yhtiön varoja tappioiden kattamiseen.
  • Tutkijat eivät ole kohdistaneet vastuuta yksittäiseen henkilöön, sanoi toinen toimitusjohtaja Richard Teng.
  • Binance pyrkii avaamaan nostot uudelleen 40 tunnin kuluessa Tengin viimeisimmästä päivityksestä.

Binancen hakkerointitutkinta laajenee

Binance piti aluksi mahdollisena sisäänpääsyreittinä tietomurron kohteeksi joutuneen insinöörin kannettavaa tietokonetta. Lokakuun 30. päivään mennessä tutkijat olivat löytäneet muitakin tietomurtokohtia, Teng kertoi. Hän varoitti, ettei hyökkäyksessä ollut kyse vain yhden insinöörin käyttöoikeuksien hyödyntämisestä tai yksittäisestä toimesta.

Ketjussa toimivat tutkijat yhdistivät varkauden Pohjois-Korean tukemiin hakkereihin. Tutkinta siitä, miten hyökkääjät saivat pääsyn, oli edelleen käynnissä.

Miten tilin delegointi tuli osaksi tutkintaa

Tengin mukaan hyökkääjä käytti EIP-7702-delegointia saadakseen toimeenpanovallan hot walletiin ilman Binancen tavanomaisia hyväksyntävalvontatoimia. Hän kertoi myös, että itsetuhoamismekanismi oli poistanut työkaluja ja jälkiä, mikä vaikeutti tutkintaa.

Asiakirja EIP-7702-tilidelegoinnin määrittely kuvaa transaktiotyypin, jonka avulla ulkoisesti hallinnoitu Ethereum-tili voi määrittää koodia ja delegoida sen suorittamisen. Määrittely selittää mekanismin, mutta ei osoita, miten sitä käytettiin tässä tapauksessa.

Blockaidin toimitusjohtaja Ido Ben-Natan sanoi, että tietomurron kohteeksi joutuneet allekirjoitusjärjestelmät todennäköisesti mahdollistivat varkauden. Hänen mukaansa hyökkääjät olisivat voineet varastaa varat ilman EIP-7702:ta, mutta ominaisuus on saattanut auttaa heitä ohittamaan suojaukset ja tyhjentämään varat yhdellä kertaa.

Lohkoketjuanalytiikkayhtiö Chainalysis havaitsi tuhansia nopeasti peräkkäin tehtyjä transaktioita. Yhtiön mukaan tällainen toimintamalli voi viitata automatisoituun rahanpesuun.

Tappioiden kattaminen ja nostosuunnitelmat

Binance kertoi, että yhtiön varatuista varoista 5 miljardia dollaria oli samoissa tokeneissa kuin varastetut varat. Pörssi rakensi nostopalveluaan uudelleen ja teki koko yhtiötä koskevaa tietoturvatarkastusta, Teng kertoi.

Hajautettu lainausalusta Aave keskeytti varotoimena uusien talletusten ja lainojen myöntämisen. Se avasi markkinansa uudelleen 30. lokakuuta, mutta Binancen nostot olivat edelleen keskeytettyinä.

Seuraava virstanpylväs

Binance pyrkii palauttamaan nostot 40 tunnin kuluessa Tengin viimeisimmästä päivityksestä ja julkaisemaan täydellisen todisteen varannoistaan maanantaihin 2. marraskuuta mennessä.

Lue lisää uutisia

Lisää FinanceVelix-uutisia

Vastuuvapauslauseke

Tämä FinanceVelix-artikkeli sisältää yleistä tietoa, ei henkilökohtaista talous-, sijoitus-, laki- tai veroneuvontaa. Markkinahinnat, korot ja taloudelliset olosuhteet voivat muuttua; sijoituksiin liittyy tappioriski. Tiedot perustuvat julkaisuhetkellä saatavilla olleeseen aineistoon, ja ne voivat muuttua. Tarkista tärkeät tiedot itsenäisesti ja kysy tarvittaessa neuvoa pätevältä ammattilaiselta. Omaisuuserän, yhtiön tai palvelun mainitseminen ei ole suositus.