Взлом Binance может быть связан с 'неправомерным использованием' ключа, а не с кражей, утверждает CEO Blockaid

Возможная манипуляция инфраструктурой подписания транзакций Binance

Идо Бен-Натан, CEO компании Blockaid, предполагает, что злоумышленники могли манипулировать инфраструктурой подписания транзакций Binance, проводя параллели с недавним взломом Bybit. По его словам, подозреваемый много миллиардный взлом Binance мог быть связан с манипуляцией подписью транзакций, а не с кражей приватных ключей.

Предварительная оценка Blockaid

В интервью Cointelegraph Бен-Натан сообщил, что предварительная оценка Blockaid указывает на "неправомерное использование ключа", при котором злоумышленники обманывают или компрометируют систему подписания, чтобы авторизовать злонамеренные транзакции без извлечения основного приватного ключа.

"Похоже, что это... компрометация инфраструктуры подписания. Мы не думаем, что ключ был утечен,"

- отметил он.

Бен-Натан подчеркнул, что это предварительная оценка, основанная на их опыте с аналогичными атаками и наблюдениях за активностью в блокчейне. Binance пока не подтвердила точный метод, который позволил хакерам украсть более 2,5 миллиарда долларов в криптовалюте с биржи — крупнейший взлом в истории криптовалют.

Анализ блокчейна и манипуляции

В своем анализе блокчейна, опубликованном в X, Blockaid сообщила, что злоумышленник объединил 50 авторизаций EIP-7702 в одну транзакцию, нацеленную на Binance 14. Одна из авторизаций, как сообщается, соответствовала необходимому nonce аккаунта, что позволяло ей быть принятой. EIP-7702 позволяет аккаунту делегировать выполнение кода смарт-контракта.

Blockaid также сообщила, что затронутый аккаунт был делегирован неподтвержденному контракту-уборщику, который позволял назначенному оператору выводить токены и Ether. Бен-Натан сообщил Cointelegraph, что операция могла включать несколько скомпрометированных устройств и движение через сеть биржи, хотя это остается неподтвержденным.

Сравнение с атакой Bybit

На вопрос, похожа ли подозреваемая манипуляция подписанием на атаку Bybit в феврале 2025 года, Бен-Натан описал инциденты как "очень, очень похожие". В этом случае опубликованное судебно-медицинское обновление Bybit сообщило, что злоумышленники скомпрометировали учетные данные разработчика Safe, получили доступ к инфраструктуре поставщика кошельков и обманули подписантов, чтобы они одобрили злонамеренную транзакцию.

Как и в случае с Bybit, Бен-Натан отметил, что активность напоминала операции, связанные с кибератаками из Северной Кореи, исходя из сложности подготовок в блокчейне. Журнал Tampered Ledger сообщил в Сингапуре за месяц до того, как новость стала известна.