Blockaid’in kurucu ortağı ve CEO’su Ido Ben-Natan, 30 Ekim 2026 tarihli ön değerlendirmesinde, şüpheli Binance saldırısında özel anahtarların çalınması yerine saldırganların işlem imzalama altyapısını manipüle etmiş olabileceğini söyledi. Bildirildiğine göre 2,5 milyar dolardan fazla kripto para çalındı, ancak Binance kesin yöntemi doğrulamamıştı.

Binance saldırısına ilişkin imza sistemi teorisi

Ben-Natan, Blockaid’in değerlendirmesinin benzer saldırılara ilişkin deneyimlerine ve zincir üstü faaliyet gözlemlerine dayandığını söyledi. Kanıtların imzalama altyapısının ele geçirilmiş olabileceğine işaret ettiğini belirten Ben-Natan, firmanın bir anahtarın sızdırıldığına inanmadığını da ekledi.

Bu teoriye göre saldırganlar, temel özel anahtarı ele geçirmeden kötü amaçlı işlemleri onaylaması için bir imzalama sistemini yönlendirebilir. Ben-Natan, birden fazla cihazın ve Binance ağı içindeki hareketlerin söz konusu olmuş olabileceğini, ancak bunun henüz doğrulanmadığını söyledi.

Blockaid’in zincir üstünde gözlemledikleri

Blockaid, bir saldırganın Binance 14 olarak tanımlanan bir hesabı hedef alan tek bir işlemde 50 EIP-7702 yetkilendirmesini bir araya getirdiğini söyledi. Bildirildiğine göre yetkilendirmelerden biri hesabın gerektirdiği nonce ile eşleşti ve böylece kabul edildi.

“ EIP-7702 hesap devri spesifikasyonu ” bir hesabın, yetki devredilen bir adresteki kodu çalıştırmasına olanak tanır. Blockaid, etkilenen hesabın doğrulanmamış bir sözleşmeye devredildiğini ve bu sözleşmenin belirlenmiş bir operatörün tokenları ve Ether’i çekmesine izin verdiğini söyledi.

Ben-Natan, bu faaliyeti Şubat 2025’teki Bybit saldırısına ve Kuzey Koreli saldırganlarla ilişkilendirilen operasyonlara benzetti. Bu benzerlikler, Binance olayından kimin sorumlu olduğunu ortaya koymuyor.

Daha Fazla Haber Oku

FinanceVelix’ten daha fazla haber

Yasal Uyarı

Bu FinanceVelix makalesi, kişiye özel finansal, yatırım, hukuki veya vergi tavsiyesi değil, genel bilgi sunar. Piyasa fiyatları, faiz oranları ve ekonomik koşullar değişebilir; yatırımlar zarar riski taşır. Olgular, yayımlandığı sırada mevcut olan materyalleri yansıtır ve değişebilir. Önemli bilgileri bağımsız olarak doğrulayın ve gerektiğinde nitelikli bir uzmana danışın. Bir varlıktan, şirketten veya hizmetten söz edilmesi, bunların onaylandığı anlamına gelmez.