Blockaid के सह-संस्थापक और CEO इडो बेन-नतान ने 30 अक्टूबर, 2026 को एक प्रारंभिक आकलन में कहा कि संदिग्ध Binance हैक में निजी कुंजियाँ चुराने के बजाय हमलावरों ने ट्रांज़ैक्शन-साइनिंग इंफ्रास्ट्रक्चर में हेरफेर किया हो सकता है। कथित तौर पर 2.5 अरब डॉलर से अधिक की क्रिप्टोकरेंसी चुराई गई, लेकिन Binance ने सटीक तरीका पुष्टि नहीं किया था।
Binance हैक: साइनिंग से जुड़ा सिद्धांत
बेन-नतान ने कहा कि Blockaid का आकलन इसी तरह के हमलों के उसके अनुभव और ऑन-चेन गतिविधि के अवलोकनों पर आधारित था। उन्होंने कहा कि साक्ष्य साइनिंग इंफ्रास्ट्रक्चर में सेंध का संकेत देते हैं, हालांकि फर्म का मानना नहीं था कि कोई कुंजी लीक हुई थी।
इस सिद्धांत के तहत, हमलावर अंतर्निहित निजी कुंजी निकाले बिना साइनिंग सिस्टम से दुर्भावनापूर्ण ट्रांज़ैक्शन अधिकृत करवा सकते थे। बेन-नतान ने कहा कि इसमें कई डिवाइस और Binance के नेटवर्क के भीतर आवाजाही शामिल हो सकती थी, लेकिन इसकी पुष्टि नहीं हुई थी।
Blockaid ने ऑन-चेन क्या देखा
Blockaid ने कहा कि एक हमलावर ने Binance 14 के रूप में पहचाने गए खाते को निशाना बनाते हुए एक ही ट्रांज़ैक्शन में 50 EIP-7702 प्राधिकरणों को शामिल किया। कथित तौर पर एक प्राधिकरण खाते के लिए आवश्यक nonce से मेल खाता था, जिससे उसे स्वीकार किया जा सका।
द EIP-7702 खाता प्रतिनिधिमंडल विनिर्देश किसी खाते को प्रतिनिधिकृत पते पर कोड निष्पादित करने की अनुमति देता है। Blockaid ने कहा कि प्रभावित खाते को एक असत्यापित कॉन्ट्रैक्ट को सौंपा गया था, जिसने एक निर्दिष्ट ऑपरेटर को टोकन और Ether निकालने की अनुमति दी।
बेन-नतान ने इस गतिविधि को फरवरी 2025 के Bybit हमले और उत्तर कोरियाई हमलावरों से जुड़ी कार्रवाइयों के समान बताया। ये समानताएँ यह स्थापित नहीं करतीं कि Binance घटना के लिए कौन जिम्मेदार था।
और समाचार पढ़ें
अस्वीकरण
यह FinanceVelix लेख सामान्य जानकारी प्रदान करता है, व्यक्तिगत वित्तीय, निवेश, कानूनी या कर संबंधी सलाह नहीं। बाज़ार मूल्य, ब्याज दरें और आर्थिक परिस्थितियाँ बदल सकती हैं; निवेश में नुकसान का जोखिम होता है। तथ्य प्रकाशन के समय उपलब्ध सामग्री को दर्शाते हैं और बदल सकते हैं। महत्वपूर्ण जानकारी की स्वतंत्र रूप से जाँच करें और आवश्यकता पड़ने पर किसी योग्य पेशेवर से परामर्श लें। किसी परिसंपत्ति, कंपनी या सेवा का उल्लेख समर्थन नहीं है।
टिप्पणियाँ
सम्मानजनक रहें। कोई स्पैम, प्रतिरूपण या निजी क्रेडेंशियल नहीं। साधारण पोस्ट और टिप्पणियां तुरंत दिखाई देती हैं; संदिग्ध लिंक समीक्षा के लिए रखे जाते हैं।
कृपया प्रतीक्षा करें…