Do podejrzewanego włamania na Binance mogło dojść w wyniku manipulacji infrastrukturą podpisywania transakcji, a nie kradzieży kluczy prywatnych — powiedział 30 października 2026 r. Ido Ben-Natan, współzałożyciel i dyrektor generalny Blockaid, przedstawiając wstępną ocenę. Według doniesień skradziono kryptowaluty o wartości ponad 2,5 mld USD, ale Binance nie potwierdziło dokładnej metody ataku.

Teoria dotycząca podpisywania transakcji w ataku na Binance

Ben-Natan powiedział, że ocena Blockaid opierała się na doświadczeniach firmy z podobnymi atakami oraz obserwacjach aktywności on-chain. Dodał, że dowody wskazują na naruszenie infrastruktury podpisywania transakcji, zaznaczając jednocześnie, że firma nie uważa, by doszło do wycieku klucza.

Zgodnie z tą teorią napastnicy mogli nakłonić system podpisywania do zatwierdzania złośliwych transakcji bez pozyskiwania bazowego klucza prywatnego. Ben-Natan powiedział, że mogło być zaangażowanych wiele urządzeń, a atak mógł obejmować przemieszczanie się w sieci Binance, jednak nie zostało to potwierdzone.

Co Blockaid zaobserwowało on-chain

Blockaid poinformowało, że napastnik połączył 50 autoryzacji EIP-7702 w jednej transakcji wymierzonej w konto oznaczone jako Binance 14. Jedna z autoryzacji miała odpowiadać wymaganej wartości nonce konta, co pozwoliło ją zaakceptować.

Specyfikacja delegowania kont w EIP-7702 pozwala kontu wykonywać kod pod adresem, któremu delegowano uprawnienia. Blockaid poinformowało, że zmieniono delegację z zaatakowanego konta na niezweryfikowany kontrakt, który umożliwiał wyznaczonemu operatorowi opróżnienie konta z tokenów i Etheru.

Ben-Natan opisał tę aktywność jako podobną do ataku na Bybit z lutego 2025 r. oraz do operacji łączonych z napastnikami z Korei Północnej. Te podobieństwa nie pozwalają ustalić, kto odpowiada za incydent dotyczący Binance.

Czytaj więcej wiadomości

Więcej wiadomości FinanceVelix

Zastrzeżenie

Ten artykuł FinanceVelix zawiera ogólne informacje i nie stanowi spersonalizowanej porady finansowej, inwestycyjnej, prawnej ani podatkowej. Ceny rynkowe, stopy procentowe i warunki gospodarcze mogą się zmieniać; inwestowanie wiąże się z ryzykiem straty. Fakty odzwierciedlają informacje dostępne w chwili publikacji i mogą ulec zmianie. Ważne informacje należy weryfikować niezależnie, a w razie potrzeby skonsultować się z wykwalifikowanym specjalistą. Wzmianka o aktywie, firmie lub usłudze nie stanowi rekomendacji.