Bij de vermoedelijke Binance-hack hebben aanvallers mogelijk de infrastructuur voor het ondertekenen van transacties gemanipuleerd in plaats van privésleutels te stelen, aldus Ido Ben-Natan, medeoprichter en CEO van Blockaid, in een voorlopige beoordeling op 30 oktober 2026. Naar verluidt is voor meer dan $2,5 miljard aan cryptovaluta gestolen, maar Binance had de precieze methode niet bevestigd.

Theorie over de ondertekeningsmethode bij de Binance-hack

Ben-Natan zei dat de beoordeling van Blockaid was gebaseerd op de ervaring met soortgelijke aanvallen en observaties van on-chainactiviteiten. Volgens hem wees het bewijs op een inbreuk op de ondertekeningsinfrastructuur, terwijl het bedrijf er niet van uitging dat een sleutel was gelekt.

Volgens die theorie zouden aanvallers een ondertekeningssysteem ertoe kunnen brengen kwaadaardige transacties goed te keuren zonder de onderliggende privésleutel buit te maken. Ben-Natan zei dat er mogelijk meerdere apparaten en verplaatsingen door het netwerk van Binance bij betrokken waren, maar dat dit niet was bevestigd.

Wat Blockaid on-chain heeft waargenomen

Blockaid zei dat een aanvaller 50 EIP-7702-autorisaties in één transactie bundelde, gericht op een account dat als Binance 14 was geïdentificeerd. Naar verluidt kwam één autorisatie overeen met de vereiste nonce van het account, waardoor deze kon worden geaccepteerd.

De specificatie voor accountdelegatie van EIP-7702 staat een account toe code uit te voeren op een gedelegeerd adres. Volgens Blockaid was het getroffen account gedelegeerd aan een niet-geverifieerd contract, waarmee een aangewezen operator tokens en Ether kon wegsluizen.

Ben-Natan omschreef de activiteit als vergelijkbaar met de aanval op Bybit in februari 2025 en met operaties die in verband worden gebracht met Noord-Koreaanse aanvallers. Die overeenkomsten stellen niet vast wie verantwoordelijk was voor het incident bij Binance.

Meer nieuws lezen

Meer nieuws van FinanceVelix

Disclaimer

Dit artikel van FinanceVelix biedt algemene informatie en geen gepersonaliseerd financieel, beleggings-, juridisch of fiscaal advies. Marktprijzen, rentetarieven en economische omstandigheden kunnen veranderen; aan beleggen zijn risico’s verbonden. De feiten zijn gebaseerd op het materiaal dat op het moment van publicatie beschikbaar was en kunnen veranderen. Controleer belangrijke informatie zelfstandig en raadpleeg indien nodig een gekwalificeerde professional. De vermelding van een activum, bedrijf of dienst houdt geen aanbeveling in.