Binancen hakkerointi saattaa johtua allekirjoitusjärjestelmän manipuloinnista
Binancen hakkerointi on saattanut liittyä pörssin transaktioiden allekirjoitusinfrastruktuurin manipulointiin yksityisten avainten varastamisen sijaan, Blockaidin toimitusjohtaja Ido Ben-Natan kertoi Cointelegraphille. Hän kuvaili havaintoa alustavaksi ja sanoi epäillyn menetelmän muistuttavan ”avainten väärinkäyttöä”: allekirjoitusjärjestelmän huijaamista tai vaarantamista niin, että se hyväksyy haitallisia transaktioita paljastamatta taustalla olevia avaimia.
Blockaidin lohkoketjuanalyysin mukaan hyökkääjät niputtivat 50 EIP-7702-valtuutusta yhteen Binance 14:ään kohdistuneeseen transaktioon. Tietojen mukaan yksi valtuutus vastasi tilin edellyttämää nonce-arvoa, mikä mahdollisti suorituksen ja valtuuksien delegoinnin vahvistamattomalle sopimukselle, joka pystyi tyhjentämään tokenit ja Etherin. Binance ei ole vahvistanut, miten tapaus tapahtui. Arkhamin toimitusjohtaja Miguel Morel sanoi, ettei tietoa ollut riittävästi sen selvittämiseen, varastettiinko avaimet vai vaarannettiinko infrastruktuuri, ja arveli hyökkäyksen saattavan yhä jatkua. Artikkelin mukaan tappiot ylittävät 2,5 miljardia dollaria.
Ben-Natan vertasi epäiltyä Binance-hakkerointia helmikuussa 2025 Bybitiin kohdistuneeseen hyökkäykseen. Tuolloin hyökkääjät vaaransivat kehittäjän tunnistetiedot ja huijasivat lompakon transaktioiden allekirjoittajat hyväksymään haitallisen transaktion. Hän sanoi myös, että toiminnassa oli yhtäläisyyksiä operaatioihin, jotka on yhdistetty pohjoiskorealaisiin hakkereihin, mutta tätä ei ole vahvistettu.
Bearish
Epäilty Binance-hakkerointi heikentää lyhyen aikavälin markkinatunnelmaa, sillä yli 2,5 miljardin dollarin ilmoitettu tappio herättää huolta pörssien turvallisuudesta, mahdollisista lisäpääomavirroista ulos sekä siitä, että tapaus saattaa olla yhä käynnissä. Treidaajat saattavat reagoida vähentämällä altistumistaan pörssiin liittyville omaisuuserille, kuten BNB:lle, siirtämällä varoja omaan hallintaansa tai pyrkimällä varmistamaan tapauksen laajuuden. Volatiliteetti ja riskipreemiot voivat kasvaa kryptomarkkinoilla, vaikka artikkeli ei osoita, että hyökkäys olisi vaikuttanut suoraan Bitcoiniin tai laajempaan verkkoon.
Tapaus nostaa esiin myös laajemman operatiivisen riskin: allekirjoitusinfrastruktuuri voi vaarantua, vaikka yksityisiä avaimia ei saataisikaan haltuun. Tämä huoli voi johtaa pörssien säilytyskäytäntöjen ja lompakoiden hallintatoimien tarkempaan arviointiin. Epäiltyä menetelmää on verrattu helmikuussa 2025 Bybitiin kohdistuneeseen hyökkäykseen, jossa tiettävästi vaarannettiin kirjautumistietoja ja käyttäjiä huijattiin hyväksymään harhaanjohtavia tapahtumia. Tällaiset yhtäläisyydet voivat lisätä varovaisuutta, mutta Binance-hyökkäyksen tarkkaa syytä ja mahdollista tekijää ei ole vahvistettu. Pidemmällä aikavälillä markkinavaikutus riippuu Binancen toimista, varojen palauttamisesta tai jäädyttämisestä sekä näytöstä mahdollisista tietoturvamuutoksista. Avoin ratkaisu voisi lieventää painetta; jatkuva epävarmuus tai lisätappiot todennäköisesti pitkittäisivät negatiivista markkinatunnelmaa.