Binances hackutredning har identifierat ytterligare intrångspunkter efter att angripare stal omkring 6,3 miljarder dollar från kryptobörsen den 29 oktober 2026. Uttagen var fortfarande pausade dagen därpå medan Binance granskade sin säkerhet och arbetade med att återställa tjänsten.

Viktiga punkter

  • Binance uppgav att mer än 6,34 miljarder dollar i företagets medel hade reserverats för att täcka förluster.
  • Utredarna har inte pekat ut någon enskild person som ansvarig, sade med-vd:n Richard Teng.
  • Binance siktar på att återöppna uttagen inom 40 timmar efter Tangs senaste uppdatering.

Binances hackutredning utvidgas

Binance övervägde inledningsvis en komprometterad ingenjörs bärbara dator som en möjlig ingångspunkt. Den 30 oktober hade utredarna hittat andra intrångspunkter, sade Teng. Han varnade för att attacken inte bara handlade om att använda en ingenjörs behörigheter eller om en enda åtgärd.

Utredare av blockkedjan tillskrev stölden hackare med koppling till Nordkorea. Utredningen av hur angriparna fick tillgång pågick fortfarande.

Så kom kontodelegering in i utredningen

Teng sade att angriparen använde en EIP-7702-delegering för att få exekveringsbehörighet över en hot wallet utan att gå igenom Binances normala godkännandekontroller. Han sade också att en självförstöringsmekanism hade raderat verktyg och spår, vilket gjorde utredningen svårare.

Specifikationen för EIP-7702-kontodelegering beskriver en transaktionstyp som låter ett externt ägt Ethereum-konto ange kod och delegera exekvering. Specifikationen förklarar mekanismen; den fastslår inte hur den användes i den här incidenten.

Blockaids vd Ido Ben-Natan sade att komprometterade signeringssystem sannolikt möjliggjorde stölden. Han sade att angriparna hade kunnat stjäla medlen utan EIP-7702, även om funktionen kan ha hjälpt dem att kringgå skyddsåtgärder och tömma tillgångarna i en enda omgång.

Blockchain-analysföretaget Chainalysis observerade tusentals transaktioner i snabb följd, ett mönster som enligt företaget kan tyda på automatiserad penningtvätt.

Förlustskydd och planer för uttag

Binance uppgav att företagets reserverade medel omfattade 5 miljarder dollar i samma token som hade stulits. Börsen byggde upp sin uttagstjänst på nytt och genomförde en säkerhetsgranskning av hela företaget, sade Teng.

Den decentraliserade långivaren Aave hade som en försiktighetsåtgärd pausat nya insättningar och lån. Marknaderna öppnades igen den 30 oktober, medan uttagen hos Binance fortfarande var pausade.

Nästa milstolpe

Binance siktar på att återuppta uttagen inom 40 timmar efter Tangs senaste uppdatering och publicera en fullständig rapport om reservernas täckning senast måndagen den 2 november.

Läs fler nyheter

Fler nyheter från FinanceVelix

Ansvarsfriskrivning

Den här artikeln från FinanceVelix innehåller allmän information, inte personlig finansiell rådgivning, investeringsrådgivning, juridisk rådgivning eller skatterådgivning. Marknadspriser, räntor och ekonomiska förhållanden kan förändras; investeringar innebär risk för förlust. Uppgifterna återger det material som fanns tillgängligt vid publiceringen och kan förändras. Kontrollera viktig information på egen hand och rådfråga vid behov en kvalificerad yrkesperson. Att en tillgång, ett företag eller en tjänst nämns innebär inte att den rekommenderas.