Podozrivý hack Binance mohol súvisieť s tým, že útočníci manipulovali s infraštruktúrou na podpisovanie transakcií, namiesto toho, aby ukradli súkromné kľúče, uviedol 30. októbra 2026 v predbežnom posúdení Ido Ben-Natan, spoluzakladateľ a generálny riaditeľ spoločnosti Blockaid. Podľa správ bolo odcudzených viac než 2,5 miliardy dolárov v kryptomenách, Binance však presný spôsob útoku nepotvrdila.

Teória o podpise pri hacku Binance

Ben-Natan uviedol, že posúdenie spoločnosti Blockaid vychádzalo zo skúseností s podobnými útokmi a z pozorovaní aktivity na blockchaine. Podľa neho dôkazy naznačovali kompromitáciu infraštruktúry na podpisovanie transakcií, pričom dodal, že spoločnosť sa nedomnieva, že došlo k úniku kľúča.

Podľa tejto teórie mohli útočníci prinútiť systém na podpisovanie transakcií, aby schválil škodlivé transakcie bez získania samotného súkromného kľúča. Ben-Natan uviedol, že mohlo ísť o viacero zariadení a pohyb v sieti Binance, to však nebolo potvrdené.

Čo Blockaid zaznamenala na blockchaine

Spoločnosť Blockaid uviedla, že útočník spojil 50 autorizácií EIP-7702 do jednej transakcie smerujúcej na účet označený ako Binance 14. Jedna autorizácia sa údajne zhodovala s požadovaným nonce účtu, čo umožnilo jej prijatie.

Špecifikácia delegovania účtu EIP-7702 umožňuje účtu vykonávať kód na delegovanej adrese. Spoločnosť Blockaid uviedla, že dotknutý účet bol delegovaný na neoverený kontrakt, ktorý určenému operátorovi umožnil odčerpať tokeny a Ether.

Ben-Natan označil túto aktivitu za podobnú útoku na Bybit z februára 2025 a operáciám spájaným so severokórejskými útočníkmi. Tieto podobnosti však nedokazujú, kto bol za incidentom Binance zodpovedný.

Čítať ďalšie správy

Ďalšie správy FinanceVelix

Vylúčenie zodpovednosti

Tento článok FinanceVelix poskytuje všeobecné informácie, nie personalizované finančné, investičné, právne ani daňové poradenstvo. Trhové ceny, úrokové sadzby a ekonomické podmienky sa môžu meniť; investície sú spojené s rizikom straty. Uvedené skutočnosti vychádzajú z informácií dostupných v čase publikovania a môžu sa zmeniť. Dôležité informácie si nezávisle overte a v prípade potreby sa poraďte s kvalifikovaným odborníkom. Uvedenie aktíva, spoločnosti alebo služby nepredstavuje odporúčanie.