A Binance elleni feltételezett hack során a támadók a tranzakciókat aláíró infrastruktúrát manipulálhatták, ahelyett hogy privát kulcsokat loptak volna el – mondta Ido Ben-Natan, a Blockaid társalapítója és vezérigazgatója a 2026. október 30-án közzétett előzetes értékelésében. A hírek szerint több mint 2,5 milliárd dollár értékű kriptovalutát loptak el, a Binance azonban nem erősítette meg a pontos módszert.

Elmélet az aláíró rendszert érintő Binance-hackről

Ben-Natan elmondta, hogy a Blockaid értékelése hasonló támadásokkal kapcsolatos tapasztalataikon és a láncon rögzített tevékenység megfigyelésén alapult. Hozzátette: a bizonyítékok az aláíró infrastruktúra kompromittálására utaltak, a cég azonban nem gondolta, hogy kulcs szivárgott volna ki.

Ezen elmélet szerint a támadók rávehettek egy aláíró rendszert, hogy rosszindulatú tranzakciókat hagyjon jóvá az alapul szolgáló privát kulcs kinyerése nélkül. Ben-Natan szerint több eszköz és a Binance hálózatán belüli mozgás is érintett lehetett, ezt azonban nem erősítették meg.

Amit a Blockaid a láncon megfigyelt

A Blockaid szerint egy támadó 50 EIP-7702-es engedélyezést foglalt egyetlen, a Binance 14-ként azonosított fiókot célzó tranzakcióba. A hírek szerint az egyik engedélyezés megfelelt a fiók által megkövetelt nonce-nak, így azt elfogadták.

Az EIP-7702-es fiókdelegálási specifikáció lehetővé teszi, hogy egy fiók delegált címen futtasson kódot. A Blockaid szerint az érintett fiókot egy nem ellenőrzött szerződéshez delegálták, amely lehetővé tette egy kijelölt operátor számára a tokenek és az Ether kiürítését.

Ben-Natan a tevékenységet a 2025. februári Bybit-támadáshoz, valamint az észak-koreai támadókhoz köthető műveletekhez hasonlónak írta le. Ezek a hasonlóságok nem bizonyítják, hogy ki volt felelős a Binance-incidensért.

További hírek

További hírek a FinanceVelixtől

Jogi nyilatkozat

Ez a FinanceVelix-cikk általános tájékoztatást nyújt, és nem minősül személyre szabott pénzügyi, befektetési, jogi vagy adótanácsadásnak. A piaci árak, a kamatlábak és a gazdasági körülmények változhatnak; a befektetések veszteség kockázatával járnak. A tények a közzététel időpontjában rendelkezésre álló információkat tükrözik, és változhatnak. A fontos információkat ellenőrizze önállóan, és szükség esetén forduljon megfelelő képesítéssel rendelkező szakemberhez. Egy eszköz, vállalat vagy szolgáltatás említése nem jelent ajánlást.