Сооснователь и генеральный директор Blockaid Идо Бен-Натан заявил в предварительной оценке от 30 октября 2026 года, что предполагаемый взлом Binance мог быть связан с манипуляциями инфраструктурой для подписи транзакций, а не с кражей приватных ключей. Сообщалось, что было похищено криптовалюты на сумму более $2,5 млрд, однако Binance не подтвердила точный способ атаки.

Версия о системе подписи транзакций при взломе Binance

Бен-Натан сообщил, что оценка Blockaid основывалась на опыте компании с аналогичными атаками и наблюдениях за активностью в блокчейне. По его словам, имеющиеся данные указывали на компрометацию инфраструктуры для подписи транзакций; при этом компания не считала, что ключ был раскрыт.

Согласно этой версии, злоумышленники могли заставить систему подписи транзакций одобрить вредоносные транзакции, не извлекая соответствующий приватный ключ. Бен-Натан сообщил, что могли быть задействованы несколько устройств и перемещение по сети Binance, но это не было подтверждено.

Что Blockaid обнаружила в блокчейне

По данным Blockaid, злоумышленник объединил 50 разрешений EIP-7702 в одной транзакции, нацеленной на аккаунт, обозначенный как Binance 14. Как сообщается, одно из разрешений соответствовало необходимому для аккаунта значению nonce, что позволило принять его.

Спецификация делегирования аккаунтов EIP-7702 позволяет аккаунту выполнять код по делегированному адресу. Blockaid сообщила, что для затронутого аккаунта был задан делегированный адрес непроверенного контракта, который позволял назначенному оператору выводить токены и Ether.

Бен-Натан охарактеризовал эту активность как похожую на атаку на Bybit в феврале 2025 года и на операции, связанные с северокорейскими злоумышленниками. Эти сходства не устанавливают, кто несет ответственность за инцидент с Binance.

Читайте другие новости

Другие новости FinanceVelix

Отказ от ответственности

Эта статья FinanceVelix содержит общую информацию и не является персональной финансовой, инвестиционной, юридической или налоговой консультацией. Рыночные цены, процентные ставки и экономические условия могут меняться; инвестиции сопряжены с риском убытков. Факты отражают сведения, имевшиеся на момент публикации, и могут измениться. Самостоятельно проверяйте важную информацию и при необходимости консультируйтесь с квалифицированным специалистом. Упоминание актива, компании или услуги не является рекомендацией.