Ido Ben-Natan ผู้ร่วมก่อตั้งและซีอีโอของ Blockaid กล่าวว่า การแฮ็ก Binance ที่สงสัยว่าเกิดขึ้นอาจเกี่ยวข้องกับผู้โจมตีที่บิดเบือนโครงสร้างพื้นฐานสำหรับการลงนามธุรกรรม แทนที่จะขโมยกุญแจส่วนตัว ตามการประเมินเบื้องต้นเมื่อวันที่ 30 ตุลาคม 2026 มีรายงานว่าคริปโทเคอร์เรนซีมูลค่ากว่า 2.5 พันล้านดอลลาร์ถูกขโมย แต่ Binance ยังไม่ได้ยืนยันวิธีการที่แน่ชัด
ทฤษฎีเกี่ยวกับระบบลงนามในการแฮ็ก Binance
Ben-Natan กล่าวว่า การประเมินของ Blockaid อ้างอิงจากประสบการณ์ของบริษัทเกี่ยวกับการโจมตีลักษณะคล้ายกันและการสังเกตกิจกรรมบนเชน เขากล่าวว่าหลักฐานชี้ถึงการเจาะระบบโครงสร้างพื้นฐานสำหรับการลงนาม พร้อมระบุว่าบริษัทไม่เชื่อว่ามีกุญแจรั่วไหล
ภายใต้ทฤษฎีนี้ ผู้โจมตีอาจทำให้ระบบลงนามอนุมัติธุรกรรมที่เป็นอันตรายได้โดยไม่ต้องดึงกุญแจส่วนตัวที่อยู่เบื้องหลังออกมา Ben-Natan กล่าวว่าอาจมีอุปกรณ์หลายเครื่องและการเคลื่อนไหวผ่านเครือข่ายของ Binance เข้ามาเกี่ยวข้อง แต่เรื่องนี้ยังไม่ได้รับการยืนยัน
สิ่งที่ Blockaid สังเกตพบบนเชน
Blockaid ระบุว่าผู้โจมตีรวมการอนุญาต EIP-7702 จำนวน 50 รายการไว้ในธุรกรรมเดียวที่มุ่งเป้าไปยังบัญชีที่ระบุว่าเป็น Binance 14 มีรายงานว่าการอนุญาตรายการหนึ่งตรงกับค่า nonce ที่บัญชีนั้นกำหนด จึงทำให้รายการดังกล่าวได้รับการยอมรับ
ข้อกำหนด การมอบหมายบัญชี EIP-7702 อนุญาตให้บัญชีเรียกใช้โค้ดที่อยู่ซึ่งได้รับมอบหมายได้ Blockaid ระบุว่าบัญชีที่ได้รับผลกระทบถูกมอบหมายไปยังสัญญาที่ยังไม่ผ่านการยืนยัน ซึ่งเปิดทางให้ผู้ดำเนินการที่กำหนดไว้สามารถดูดโทเคนและ Ether ออกไปได้
Ben-Natan อธิบายว่ากิจกรรมดังกล่าวคล้ายกับการโจมตี Bybit ในเดือนกุมภาพันธ์ 2025 และปฏิบัติการที่เชื่อมโยงกับผู้โจมตีชาวเกาหลีเหนือ อย่างไรก็ตาม ความคล้ายคลึงเหล่านี้ไม่ได้ยืนยันว่าใครเป็นผู้รับผิดชอบเหตุการณ์ที่เกิดขึ้นกับ Binance
อ่านข่าวเพิ่มเติม
ข้อจำกัดความรับผิด
บทความนี้จาก FinanceVelix ให้ข้อมูลทั่วไป ไม่ใช่คำแนะนำทางการเงิน การลงทุน กฎหมาย หรือภาษีที่ปรับให้เหมาะกับแต่ละบุคคล ราคาตลาด อัตราดอกเบี้ย และภาวะเศรษฐกิจสามารถเปลี่ยนแปลงได้ การลงทุนมีความเสี่ยงที่จะขาดทุน ข้อเท็จจริงสะท้อนข้อมูลที่มีอยู่ในขณะที่เผยแพร่และอาจเปลี่ยนแปลงได้ โปรดตรวจสอบข้อมูลสำคัญด้วยตนเอง และปรึกษาผู้เชี่ยวชาญที่มีคุณสมบัติเหมาะสมเมื่อจำเป็น การกล่าวถึงสินทรัพย์ บริษัท หรือบริการใด ๆ ไม่ถือเป็นการรับรอง
ความคิดเห็น
เคารพผู้อื่น ห้ามสแปม แอบอ้างตัวตน หรือเผยแพร่ข้อมูลรับรองการเข้าถึงส่วนตัว โพสต์และความคิดเห็นทั่วไปจะแสดงทันที ส่วนลิงก์ที่น่าสงสัยจะถูกพักไว้เพื่อตรวจสอบ
กรุณารอสักครู่...