Ancheta privind atacul informatic asupra Binance a identificat puncte suplimentare de acces după ce atacatorii au furat aproximativ 6,3 miliarde de dolari de la platforma de criptomonede pe 29 octombrie 2026. Retragerile au rămas suspendate și în ziua următoare, în timp ce Binance și-a verificat securitatea și a lucrat la restabilirea serviciului.

Idei principale

  • Binance a declarat că a rezervat peste 6,34 miliarde de dolari din fondurile companiei pentru a acoperi pierderile.
  • Anchetatorii nu au atribuit responsabilitatea unei anumite persoane, a declarat Richard Teng, co-CEO.
  • Binance urmărește să redeschidă retragerile în decurs de 40 de ore de la cea mai recentă actualizare a lui Teng.

Ancheta privind atacul informatic asupra Binance se extinde

Inițial, Binance a luat în considerare laptopul unui inginer compromis ca posibil punct de intrare. Până pe 30 octombrie, anchetatorii găsiseră și alte puncte de acces, a declarat Teng. El a avertizat că atacul nu s-a limitat la folosirea permisiunilor unui singur inginer sau la o singură acțiune.

Anchetatorii on-chain au atribuit furtul hackerilor susținuți de Coreea de Nord. Ancheta privind modul în care atacatorii au obținut acces era încă în desfășurare.

Cum a ajuns delegarea conturilor în centrul anchetei

Teng a declarat că atacatorul a folosit o delegare EIP-7702 pentru a obține autoritate de execuție asupra unui portofel hot, fără a trece prin controalele obișnuite de aprobare ale Binance. El a mai spus că un mecanism de autodistrugere a eliminat instrumente și urme, îngreunând ancheta.

Specificația de delegare a conturilor EIP-7702 descrie un tip de tranzacție care permite unui cont Ethereum deținut extern să seteze cod și să delege execuția. Specificația explică mecanismul; ea nu stabilește cum a fost utilizat acesta în acest incident.

Ido Ben-Natan, CEO-ul Blockaid, a declarat că sistemele de semnare compromise au permis, cel mai probabil, furtul. El a spus că atacatorii ar fi putut fura fondurile și fără EIP-7702, deși această funcție i-ar fi putut ajuta să ocolească măsurile de protecție și să golească activele dintr-o singură operațiune.

Firma de analiză blockchain Chainalysis a observat mii de tranzacții într-o succesiune rapidă, un tipar care, potrivit companiei, ar putea indica spălare automatizată de bani.

Acoperirea pierderilor și planurile privind retragerile

Binance a declarat că fondurile companiei rezervate includeau 5 miliarde de dolari deținute în aceleași tokenuri care au fost furate. Platforma își reconstruia serviciul de retrageri și efectua o verificare a securității la nivelul întregii companii, a spus Teng.

Platforma de creditare descentralizată Aave suspendase, ca măsură de precauție, noile depuneri și împrumuturile. Aceasta și-a redeschis piețele pe 30 octombrie, în timp ce retragerile de pe Binance au rămas suspendate.

Următorul reper

Binance urmărește să reia retragerile în decurs de 40 de ore de la cea mai recentă actualizare a lui Teng și să publice un raport complet privind dovada rezervelor până luni, 2 noiembrie.

Citiți mai multe știri

Mai multe știri FinanceVelix

Declinarea responsabilității

Acest articol FinanceVelix oferă informații generale, nu consultanță financiară, de investiții, juridică sau fiscală personalizată. Prețurile pieței, ratele dobânzilor și condițiile economice se pot schimba; investițiile implică riscul unor pierderi. Informațiile reflectă materialele disponibile la momentul publicării și se pot modifica. Verificați independent informațiile importante și consultați un profesionist calificat atunci când este necesar. Menționarea unui activ, a unei companii sau a unui serviciu nu reprezintă o recomandare.