Det misstänkta Binance-hacket kan ha inneburit att angripare manipulerade infrastrukturen för transaktionssignering i stället för att stjäla privata nycklar, sade Blockaids medgrundare och vd Ido Ben-Natan i en preliminär bedömning den 30 oktober 2026. Kryptovaluta värd mer än 2,5 miljarder dollar uppgavs ha stulits, men Binance hade inte bekräftat den exakta metoden.

Teori om signering vid Binance-hack

Ben-Natan sade att Blockaids bedömning byggde på företagets erfarenhet av liknande attacker och observationer av aktivitet på blockkedjan. Han sade att bevisningen tydde på att signeringsinfrastrukturen hade komprometterats, samtidigt som han tillade att företaget inte trodde att någon nyckel hade läckt.

Enligt den teorin skulle angripare kunna få ett signeringssystem att godkänna skadliga transaktioner utan att extrahera den underliggande privata nyckeln. Ben-Natan sade att flera enheter och förflyttningar genom Binances nätverk kan ha varit inblandade, men att detta inte hade bekräftats.

Vad Blockaid observerade på blockkedjan

Blockaid sade att en angripare samlade 50 EIP-7702-auktoriseringar i en enda transaktion riktad mot ett konto som identifierats som Binance 14. En auktorisering uppgavs motsvara kontots nödvändiga nonce, vilket gjorde att den kunde godkännas.

Den EIP-7702-specifikationen för kontodelegering gör det möjligt för ett konto att köra kod på en delegerad adress. Blockaid sade att det berörda kontot hade delegerats till ett obekräftat kontrakt som gjorde det möjligt för en utsedd operatör att tömma kontot på token och Ether.

Ben-Natan beskrev aktiviteten som liknande attacken mot Bybit i februari 2025 och operationer som kopplats till nordkoreanska angripare. Dessa likheter fastställer inte vem som låg bakom Binance-incidenten.

Läs fler nyheter

Fler nyheter från FinanceVelix

Ansvarsfriskrivning

Den här artikeln från FinanceVelix innehåller allmän information och utgör inte personlig finansiell, investeringsrelaterad, juridisk eller skattemässig rådgivning. Marknadspriser, räntor och ekonomiska förhållanden kan förändras; investeringar innebär en risk för förlust. Uppgifterna återger det material som fanns tillgängligt vid publiceringen och kan komma att ändras. Kontrollera viktig information oberoende och rådfråga vid behov en kvalificerad yrkesperson. Att en tillgång, ett företag eller en tjänst nämns innebär inte att den rekommenderas.