Etterforskningen av Binance-hacket har identifisert flere innbruddspunkter etter at angripere stjal rundt 6,3 milliarder dollar fra kryptobørsen 29. oktober 2026. Uttak var fortsatt stanset dagen etter mens Binance gjennomgikk sikkerheten og arbeidet med å gjenopprette tjenesten.

Viktigste punkter

  • Binance opplyste at mer enn 6,34 milliarder dollar i selskapsmidler var satt av til å dekke tap.
  • Etterforskerne har ikke knyttet ansvaret til noen enkeltperson, sa medadministrerende direktør Richard Teng.
  • Binance tar sikte på å gjenåpne uttak innen 40 timer etter T engs siste oppdatering.

Etterforskningen av Binance-hacket utvides

Binance vurderte først en kompromittert bærbar PC tilhørende en ingeniør som et mulig inngangspunkt. Innen 30. oktober hadde etterforskerne funnet andre innbruddspunkter, sa Teng. Han understreket at angrepet ikke bare handlet om å bruke én ingeniørs tillatelser eller én enkelt handling.

Etterforskere på blokkjeden knyttet tyveriet til hackere støttet av Nord-Korea. Etterforskningen av hvordan angriperne fikk tilgang, pågikk fortsatt.

Hvordan kontodelegering ble en del av etterforskningen

Teng sa at angriperen brukte en EIP-7702-delegering til å få utførelsesmyndighet over en hot wallet uten å gå gjennom Binances vanlige godkjenningskontroller. Han sa også at en selvdestruksjonsmekanisme hadde fjernet verktøy og spor, noe som gjorde etterforskningen vanskeligere.

Den EIP-7702-spesifikasjonen for kontodelegering beskriver en transaksjonstype som gjør det mulig for en eksternt eid Ethereum-konto å angi kode og delegere utførelse. Spesifikasjonen forklarer mekanismen; den fastslår ikke hvordan den ble brukt i denne hendelsen.

Blockaid-sjef Ido Ben-Natan sa at kompromitterte signeringssystemer sannsynligvis muliggjorde tyveriet. Han sa at angriperne kunne ha stjålet midlene uten EIP-7702, men at funksjonen kan ha hjulpet dem med å omgå sikkerhetstiltak og tømme aktiva i én operasjon.

Blockchain-analysefirmaet Chainalysis observerte tusenvis av transaksjoner i rask rekkefølge, et mønster som ifølge selskapet kan tyde på automatisert hvitvasking.

Dekning av tap og planer for uttak

Binance opplyste at selskapets avsatte midler omfattet 5 milliarder dollar i de samme tokenene som ble stjålet. Børsen bygget opp uttakstjenesten på nytt og gjennomførte en sikkerhetsgjennomgang av hele selskapet, sa Teng.

Den desentraliserte långiveren Aave hadde satt nye innskudd og låneopptak på pause som et føre-var-tiltak. Markedene ble åpnet igjen 30. oktober, mens uttak fra Binance fortsatt var stanset.

Neste milepæl

Binance tar sikte på å gjenoppta uttak innen 40 timer etter T engs siste oppdatering og publisere en fullstendig rapport om bevis på reserver innen mandag 2. november.

Les flere nyheter

Flere nyheter fra FinanceVelix

Ansvarsfraskrivelse

Denne FinanceVelix-artikkelen gir generell informasjon, ikke personlig tilpasset finansiell, investeringsmessig, juridisk eller skattemessig rådgivning. Markedspriser, renter og økonomiske forhold kan endre seg; investeringer innebærer risiko for tap. Fakta gjenspeiler materialet som var tilgjengelig på publiseringstidspunktet, og kan endres. Kontroller viktig informasjon selvstendig, og rådfør deg med en kvalifisert fagperson ved behov. Omtale av en eiendel, et selskap eller en tjeneste innebærer ikke en anbefaling.