Blockaid 共同創辦人兼執行長 Ido Ben-Natan 在 2026 年 10 月 30 日的一項初步評估中表示,疑似 Binance 遭駭事件可能涉及攻擊者操縱交易簽署基礎設施,而非竊取私鑰。據報,遭竊加密貨幣超過 25 億美元,但 Binance 尚未確認確切手法。

Binance 遭駭事件的簽署系統假說

Ben-Natan 表示,Blockaid 的評估是根據該公司處理類似攻擊的經驗,以及對鏈上活動的觀察。他說,證據顯示簽署基礎設施可能遭到入侵,但補充指出,該公司認為私鑰並未外洩。

根據這項假說,攻擊者可能誘使簽署系統授權惡意交易,而不必取出底層私鑰。Ben-Natan 表示,事件可能涉及多部裝置及透過 Binance 網路進行的操作,但這些情況尚未獲得確認。

Blockaid 在鏈上觀察到的情況

Blockaid 表示,攻擊者將 50 項 EIP-7702 授權打包進一筆交易,目標是名為 Binance 14 的帳戶。據報,其中一項授權符合該帳戶所需的 nonce,因此得以獲得接受。

《 EIP-7702 帳戶委派規格 》允許帳戶在委派地址執行程式碼。Blockaid 表示,受影響帳戶被委派至一份未經驗證的合約,該合約允許指定操作人員轉走代幣和 Ether。

Ben-Natan 形容這類活動與 2025 年 2 月 Bybit 遭攻擊事件,以及與北韓攻擊者有關的行動相似。這些相似之處並不能證明誰應為 Binance 事件負責。

閱讀更多新聞

更多 FinanceVelix 新聞

免責聲明

本文由 FinanceVelix 提供一般資訊,並非個人化的財務、投資、法律或稅務建議。市場價格、利率和經濟狀況可能變動;投資有損失風險。文中事實反映發布時可取得的資料,且可能有所變動。請自行查證重要資訊,並在需要時諮詢合格專業人士。提及任何資產、公司或服務均不代表推薦。