Vyšetrovanie hacku Binance odhalilo ďalšie miesta narušenia po tom, čo útočníci 29. októbra 2026 ukradli z kryptomenovej burzy približne 6,3 miliardy dolárov. Výbery zostali pozastavené aj nasledujúci deň, keď Binance preverovala svoju bezpečnosť a pracovala na obnovení služby.

Kľúčové body

  • Binance uviedla, že na pokrytie strát vyčlenila viac než 6,34 miliardy dolárov z firemných prostriedkov.
  • Vyšetrovatelia zatiaľ nepripísali zodpovednosť žiadnej konkrétnej osobe, uviedol spoluvýkonný riaditeľ Richard Teng.
  • Binance plánuje obnoviť výbery do 40 hodín od Tengovej najnovšej aktualizácie.

Vyšetrovanie hacku Binance sa rozširuje

Binance pôvodne považovala za možný vstupný bod napadnutý notebook jedného z inžinierov. Do 30. októbra vyšetrovatelia našli ďalšie miesta narušenia, uviedol Teng. Upozornil, že nešlo jednoducho o zneužitie oprávnení jedného inžiniera ani o jediný úkon.

Vyšetrovatelia blockchainových transakcií pripísali krádež hackerom podporovaným Severnou Kóreou. Vyšetrovanie spôsobu, akým útočníci získali prístup, naďalej prebiehalo.

Ako sa delegovanie účtov stalo súčasťou vyšetrovania

Teng uviedol, že útočník použil delegovanie EIP-7702 na získanie právomoci vykonávať operácie v hot wallet bez toho, aby prešiel bežnými schvaľovacími kontrolami Binance. Dodal tiež, že mechanizmus sebazničenia odstránil nástroje a stopy, čím vyšetrovanie sťažil.

Špecifikácia delegovania účtov EIP-7702 opisuje typ transakcie, ktorý umožňuje externe spravovanému účtu Ethereum nastaviť kód a delegovať vykonávanie operácií. Špecifikácia vysvetľuje tento mechanizmus; neurčuje však, ako bol použitý pri tomto incidente.

Generálny riaditeľ spoločnosti Blockaid Ido Ben-Natan uviedol, že krádež pravdepodobne umožnili napadnuté podpisovacie systémy. Dodal, že útočníci mohli prostriedky ukradnúť aj bez EIP-7702, hoci táto funkcia im mohla pomôcť obísť ochranné opatrenia a vyviesť aktíva naraz.

Spoločnosť Chainalysis, ktorá sa zaoberá blockchainovou analytikou, zaznamenala tisíce transakcií v rýchlom slede, čo podľa nej môže naznačovať automatizované pranie peňazí.

Krytie strát a plány na obnovenie výberov

Binance uviedla, že medzi rezervované firemné prostriedky patrilo 5 miliárd dolárov držaných v rovnakých tokenoch, aké boli ukradnuté. Burza obnovovala svoju službu výberov a vykonávala bezpečnostnú previerku v celej spoločnosti, uviedol Teng.

Decentralizovaný poskytovateľ úverov Aave preventívne pozastavil nové vklady a pôžičky. Svoje trhy znovu otvoril 30. októbra, zatiaľ čo výbery na Binance zostali pozastavené.

Ďalší míľnik

Binance plánuje obnoviť výbery do 40 hodín od Tengovej najnovšej aktualizácie a do pondelka 2. novembra zverejniť úplnú správu o dôkaze rezerv.

Čítať ďalšie správy

Ďalšie správy FinanceVelix

Upozornenie

Tento článok FinanceVelix poskytuje všeobecné informácie, nie personalizované finančné, investičné, právne ani daňové poradenstvo. Trhové ceny, úrokové sadzby a ekonomické podmienky sa môžu meniť; investovanie je spojené s rizikom straty. Uvedené fakty vychádzajú z materiálov dostupných v čase zverejnenia a môžu sa zmeniť. Dôležité informácie si overte nezávisle a v prípade potreby sa obráťte na kvalifikovaného odborníka. Uvedenie aktíva, spoločnosti alebo služby nepredstavuje odporúčanie.