Det mistenkte Binance-hacket kan ha involvert angripere som manipulerte infrastrukturen for transaksjonssignering, snarere enn å stjele private nøkler, sa Blockaids medgrunnlegger og administrerende direktør Ido Ben-Natan i en foreløpig vurdering 30. oktober 2026. Det skal ha blitt stjålet kryptovaluta for mer enn 2,5 milliarder dollar, men Binance hadde ikke bekreftet den nøyaktige metoden.

Teori om Binance-hackets signering

Ben-Natan sa at Blockaids vurdering var basert på selskapets erfaring med lignende angrep og observasjoner av aktivitet på blokkjeden. Han sa at bevisene tydet på at signeringsinfrastrukturen var kompromittert, samtidig som han la til at selskapet ikke trodde at en nøkkel var blitt lekket.

Ifølge denne teorien kunne angripere få et signeringssystem til å godkjenne ondsinnede transaksjoner uten å hente ut den underliggende private nøkkelen. Ben-Natan sa at flere enheter og bevegelser gjennom Binances nettverk kan ha vært involvert, men dette var fortsatt ikke bekreftet.

Dette observerte Blockaid på blokkjeden

Blockaid sa at en angriper samlet 50 EIP-7702-autorisasjoner i én transaksjon rettet mot en konto identifisert som Binance 14. Én autorisasjon skal ha samsvart med kontoens påkrevde nonce, slik at den kunne godtas.

Den EIP-7702-spesifikasjonen for kontodelegering gjør det mulig for en konto å kjøre kode på en delegert adresse. Blockaid sa at den berørte kontoen var delegert til en ubekreftet kontrakt som lot en utpekt operatør tappe kontoen for tokener og Ether.

Ben-Natan beskrev aktiviteten som lignende angrepet på Bybit i februar 2025 og operasjoner knyttet til nordkoreanske angripere. Disse likhetene fastslår ikke hvem som sto bak Binance-hendelsen.

Les flere nyheter

Flere nyheter fra FinanceVelix

Ansvarsfraskrivelse

Denne FinanceVelix-artikkelen gir generell informasjon, ikke personlig tilpassede råd om økonomi, investeringer, jus eller skatt. Markedspriser, renter og økonomiske forhold kan endre seg; investeringer innebærer risiko for tap. Fakta gjenspeiler materialet som var tilgjengelig da artikkelen ble publisert, og kan endre seg. Kontroller viktig informasjon uavhengig, og rådfør deg med en kvalifisert fagperson ved behov. Omtale av en eiendel, et selskap eller en tjeneste innebærer ingen anbefaling.