Penggodaman Binance mungkin berpunca daripada manipulasi sistem tandatangan
Penggodaman Binance mungkin melibatkan penyerang yang memanipulasi infrastruktur penandatanganan transaksi bursa itu, bukannya mencuri kunci peribadi, kata CEO Blockaid Ido Ben-Natan kepada Cointelegraph. Beliau menyifatkan dapatan itu sebagai awal dan berkata kaedah yang disyaki menyerupai “penyalahgunaan kunci”: memperdaya atau menceroboh sistem penandatanganan supaya ia meluluskan transaksi berniat jahat tanpa mendedahkan kunci yang mendasarinya.
Analisis dalam rantaian Blockaid menyatakan bahawa penyerang menggabungkan 50 kebenaran EIP-7702 dalam satu transaksi yang menyasarkan Binance 14. Satu kebenaran dilaporkan sepadan dengan nonce yang diperlukan oleh akaun itu, sekali gus membolehkan pelaksanaan dan pendelegasian kepada kontrak yang belum disahkan dan boleh menguras token serta Ether. Binance belum mengesahkan bagaimana insiden itu berlaku. CEO Arkham Miguel Morel berkata maklumat yang ada belum mencukupi untuk menentukan sama ada kunci telah dicuri atau infrastrukturnya diceroboh, dan mencadangkan serangan itu mungkin masih berterusan. Artikel itu melaporkan kerugian melebihi AS$2.5 bilion.
Ben-Natan membandingkan penggodaman Binance yang disyaki itu dengan serangan terhadap Bybit pada Februari 2025, apabila penyerang menceroboh kelayakan log masuk seorang pembangun dan memperdaya penandatangan dompet supaya meluluskan transaksi berniat jahat. Beliau juga berkata aktiviti itu menunjukkan persamaan dengan operasi yang dikaitkan dengan penggodam Korea Utara, namun perkara ini belum disahkan.
Bearish
Dakwaan penggodaman Binance memberi kesan negatif kepada sentimen jangka pendek kerana kerugian yang dilaporkan melebihi $2.5 bilion menimbulkan kebimbangan tentang keselamatan bursa, kemungkinan aliran keluar selanjutnya dan kemungkinan insiden itu masih berterusan. Pedagang mungkin bertindak dengan mengurangkan pendedahan kepada aset berkaitan bursa seperti BNB, memindahkan dana ke jagaan kendiri atau menunggu pengesahan tentang skala insiden tersebut. Volatiliti dan premium risiko mungkin meningkat merentas pasaran kripto, walaupun artikel itu tidak membuktikan bahawa serangan tersebut menjejaskan Bitcoin atau rangkaian yang lebih luas secara langsung.
Insiden ini turut menonjolkan risiko operasi yang lebih luas: infrastruktur penandatanganan boleh dicerobohi walaupun kunci peribadi tidak diekstrak. Kebimbangan itu mungkin mendorong penelitian yang lebih teliti terhadap jagaan aset dan kawalan dompet bursa. Kaedah yang disyaki itu telah dibandingkan dengan serangan terhadap Bybit pada Februari 2025, apabila kelayakan yang dicerobohi dan kelulusan transaksi yang memperdaya dilaporkan. Persamaan sedemikian boleh meningkatkan kewaspadaan, tetapi punca tepat serangan Binance dan sebarang atribusi masih belum disahkan. Dalam jangka panjang, kesan pasaran akan bergantung pada tindak balas Binance, pemulihan atau pembekuan aset, serta bukti tentang sebarang perubahan keselamatan. Penyelesaian yang telus boleh mengurangkan tekanan; ketidakpastian berterusan atau kerugian tambahan berkemungkinan memanjangkan sentimen menurun.