Śledztwo w sprawie ataku na Binance wykryło kolejne punkty naruszenia po tym, jak 29 października 2026 r. napastnicy ukradli z giełdy kryptowalut około 6,3 mld dolarów. Następnego dnia wypłaty nadal były zawieszone, podczas gdy Binance analizowało zabezpieczenia i pracowało nad przywróceniem usługi.

Najważniejsze informacje

  • Binance poinformowało, że zarezerwowało ponad 6,34 mld dolarów ze środków firmy na pokrycie strat.
  • Śledczy nie przypisali odpowiedzialności żadnej konkretnej osobie, powiedział współdyrektor generalny Richard Teng.
  • Binance zamierza wznowić wypłaty w ciągu 40 godzin od najnowszej aktualizacji Tenga.

Śledztwo w sprawie ataku na Binance rozszerza się

Początkowo Binance brało pod uwagę, że możliwym punktem wejścia był laptop inżyniera, którego urządzenie zostało przejęte. Do 30 października śledczy znaleźli inne punkty naruszenia, powiedział Teng. Zaznaczył, że atak nie sprowadzał się po prostu do wykorzystania uprawnień jednego inżyniera ani do pojedynczego działania.

Śledczy analizujący dane on-chain przypisali kradzież hakerom wspieranym przez Koreę Północną. Dochodzenie dotyczące sposobu, w jaki napastnicy uzyskali dostęp, nadal trwało.

Jak delegowanie uprawnień do konta stało się elementem śledztwa

Teng powiedział, że napastnik wykorzystał delegowanie EIP-7702, aby uzyskać uprawnienia do wykonywania operacji na gorącym portfelu bez przechodzenia przez standardowe mechanizmy zatwierdzania Binance. Dodał również, że mechanizm samozniszczenia usunął narzędzia i ślady, co utrudniło dochodzenie.

Specyfikacja delegowania uprawnień do konta EIP-7702 opisuje typ transakcji, który umożliwia kontu Ethereum kontrolowanemu przez klucz zewnętrzny ustawienie kodu i delegowanie wykonywania operacji. Specyfikacja wyjaśnia działanie mechanizmu; nie przesądza, w jaki sposób został on wykorzystany w tym incydencie.

Ido Ben-Natan, dyrektor generalny Blockaid, powiedział, że kradzież prawdopodobnie umożliwiło przejęcie systemów podpisujących transakcje. Dodał, że napastnicy mogliby ukraść środki także bez EIP-7702, choć ta funkcja mogła pomóc im ominąć zabezpieczenia i opróżnić aktywa za jednym razem.

Firma analityczna Chainalysis zaobserwowała tysiące transakcji zawieranych w krótkich odstępach, co — jak stwierdziła — mogło wskazywać na zautomatyzowane pranie pieniędzy.

Pokrycie strat i plany wznowienia wypłat

Binance poinformowało, że wśród zarezerwowanych środków firmy znalazło się 5 mld dolarów w tych samych tokenach, które zostały skradzione. Giełda odbudowywała usługę wypłat i przeprowadzała przegląd bezpieczeństwa obejmujący całą firmę, powiedział Teng.

Zdecentralizowana platforma pożyczkowa Aave prewencyjnie wstrzymała nowe wpłaty i zaciąganie pożyczek. Wznowiła działalność swoich rynków 30 października, podczas gdy wypłaty z Binance nadal pozostawały zawieszone.

Kolejny etap

Binance zamierza wznowić wypłaty w ciągu 40 godzin od najnowszej aktualizacji Tenga oraz opublikować pełny raport potwierdzający rezerwy do poniedziałku 2 listopada.

Czytaj więcej wiadomości

Więcej wiadomości FinanceVelix

Zastrzeżenie

Ten artykuł FinanceVelix zawiera ogólne informacje, a nie spersonalizowane porady finansowe, inwestycyjne, prawne ani podatkowe. Ceny rynkowe, stopy procentowe i warunki gospodarcze mogą się zmieniać; inwestycje wiążą się z ryzykiem straty. Podane fakty odzwierciedlają materiały dostępne w chwili publikacji i mogą ulec zmianie. Ważne informacje należy zweryfikować samodzielnie, a w razie potrzeby skonsultować się z wykwalifikowanym specjalistą. Wzmianka o aktywach, firmie lub usłudze nie stanowi rekomendacji.