За словами співзасновника та генерального директора Blockaid Ідо Бен-Натана, висловленими в попередній оцінці 30 жовтня 2026 року, підозрюваний хак Binance міг бути пов’язаний із маніпуляціями з інфраструктурою підписання транзакцій, а не з викраденням приватних ключів. Повідомлялося, що було викрадено криптовалюту на суму понад 2,5 млрд доларів, однак Binance не підтвердила точний спосіб злому.

Версія щодо системи підписання транзакцій під час злому Binance

Бен-Натан сказав, що оцінка Blockaid ґрунтувалася на досвіді компанії з подібними атаками та спостереженнях за активністю в блокчейні. За його словами, докази вказували на компрометацію інфраструктури підписання транзакцій, водночас компанія не вважала, що ключ було розголошено.

За цією версією, зловмисники могли спонукати систему підписання транзакцій авторизувати шкідливі транзакції, не отримуючи самого приватного ключа. Бен-Натан сказав, що могли бути задіяні кілька пристроїв і переміщення мережею Binance, але це залишалося непідтвердженим.

Що Blockaid виявила в блокчейні

У Blockaid заявили, що зловмисник об’єднав 50 авторизацій EIP-7702 в одну транзакцію, спрямовану на рахунок, позначений як Binance 14. За повідомленнями, одна з авторизацій відповідала необхідному для рахунку значенню nonce, що дозволило її прийняти.

Специфікація делегування облікових записів EIP-7702 дозволяє обліковому запису виконувати код за делегованою адресою. У Blockaid повідомили, що для ураженого облікового запису було встановлено делегування неперевіреному контракту, який дозволяв призначеному оператору виводити токени та Ether.

Бен-Натан описав цю активність як схожу на атаку на Bybit у лютому 2025 року та операції, пов’язані з північнокорейськими зловмисниками. Така схожість не встановлює, хто стояв за інцидентом із Binance.

Читати більше новин

Більше новин FinanceVelix

Застереження

Ця стаття FinanceVelix містить загальну інформацію, а не персоналізовану фінансову, інвестиційну, юридичну чи податкову консультацію. Ринкові ціни, процентні ставки та економічні умови можуть змінюватися; інвестиції пов’язані з ризиком збитків. Факти відображають інформацію, доступну на момент публікації, і можуть змінитися. Самостійно перевіряйте важливу інформацію та за потреби звертайтеся до кваліфікованого фахівця. Згадка про актив, компанію чи послугу не є рекомендацією.