Secondo una valutazione preliminare del 30 ottobre 2026, il sospetto hack di Binance potrebbe aver coinvolto la manipolazione da parte degli aggressori dell’infrastruttura di firma delle transazioni, anziché il furto di chiavi private, ha dichiarato Ido Ben-Natan, cofondatore e CEO di Blockaid. Sarebbero state rubate criptovalute per oltre 2,5 miliardi di dollari, ma Binance non aveva confermato il metodo preciso.

Ipotesi sull’hack di Binance e il sistema di firma

Ben-Natan ha dichiarato che la valutazione di Blockaid si basava sull’esperienza dell’azienda con attacchi simili e sull’osservazione dell’attività on-chain. Ha detto che gli elementi disponibili suggerivano una compromissione dell’infrastruttura di firma, aggiungendo che l’azienda non riteneva che una chiave fosse stata divulgata.

Secondo questa ipotesi, gli aggressori avrebbero potuto indurre un sistema di firma ad autorizzare transazioni dannose senza estrarre la chiave privata sottostante. Ben-Natan ha dichiarato che potrebbero essere stati coinvolti più dispositivi e spostamenti all’interno della rete di Binance, ma che questa ipotesi non era stata confermata.

Cosa ha osservato Blockaid on-chain

Blockaid ha dichiarato che un aggressore ha inserito 50 autorizzazioni EIP-7702 in un’unica transazione diretta a un account identificato come Binance 14. Secondo quanto riferito, un’autorizzazione corrispondeva al nonce richiesto dall’account, consentendone l’accettazione.

La specifica sulla delega degli account EIP-7702 consente a un account di eseguire codice presso un indirizzo delegato. Blockaid ha dichiarato che l’account interessato era stato delegato a un contratto non verificato, che permetteva a un operatore designato di prosciugare token ed Ether.

Ben-Natan ha descritto l’attività come simile all’attacco a Bybit del febbraio 2025 e alle operazioni collegate ad aggressori nordcoreani. Queste somiglianze non dimostrano chi sia stato responsabile dell’incidente di Binance.

Leggi altre notizie

Altre notizie di FinanceVelix

Dichiarazione di non responsabilità

Questo articolo di FinanceVelix fornisce informazioni generali e non costituisce consulenza finanziaria, d’investimento, legale o fiscale personalizzata. I prezzi di mercato, i tassi di interesse e le condizioni economiche possono cambiare; gli investimenti comportano un rischio di perdita. I fatti rispecchiano le informazioni disponibili al momento della pubblicazione e possono cambiare. Verifica autonomamente le informazioni importanti e, se necessario, consulta un professionista qualificato. La menzione di un’attività, di un’azienda o di un servizio non costituisce un’approvazione.