A Blockaid szerint nem kulcslopás, hanem az aláírási rendszer manipulálása állhat a Binance-támadás mögött
A Blockaid előzetes értékelése szerint a Binance több mint 2,5 milliárd dolláros kriptotámadásában nem feltétlenül szerepeltek ellopott privát kulcsok. Ido Ben-Natan, a vállalat társalapítója és vezérigazgatója úgy véli, hogy a támadók a tőzsde tranzakció-aláíró infrastruktúráját manipulálhatták, és így vették rá az aláírási rendszert rosszindulatú műveletek engedélyezésére. Ezt „kulcsokkal való visszaélésként” írta le, amelyben a támadók hozzáférnek vagy megtévesztik az aláíró rendszert, miközben magát a kulcsot nem szerzik meg.
A pontos támadási módszert a Binance egyelőre nem erősítette meg. Miguel Morel, az Arkham vezérigazgatója szerint jelenleg nincs elegendő információ annak eldöntésére, hogy kulcslopás vagy az infrastruktúra feltörése történt-e, és az on-chain aktivitás alapján a támadás még folyamatban lehet. A Blockaid elemzése szerint a támadók egyetlen tranzakcióba 50 EIP-7702-es engedélyezést csomagoltak, amelyek közül egy megfelelt a célfiók elvárt nonce-ának. Az érintett fiókot egy nem ellenőrzött „sweeper” okosszerződéshez delegálták, amely lehetővé tette a tokenek és az ether kiürítését.
Ben-Natan szerint az akció akár több kompromittált eszközön és a Binance hálózatán belüli mozgáson keresztül is történhetett, de ezt még nem sikerült igazolni. A szakértő a módszert nagyon hasonlónak nevezte a 2025 februári Bybit-támadáshoz, amelyben egy fejlesztői hozzáférést és a tárcaszolgáltató infrastruktúráját kompromittálták, majd a jóváhagyókat rosszindulatú tranzakció aláírására vették rá.
Folytasd az appban — szavazz és szólj hozzá ➔