Atacul informatic asupra Binance ar putea fi rezultatul manipulării sistemului de semnare
Atacul informatic asupra Binance ar fi putut implica manipularea infrastructurii de semnare a tranzacțiilor platformei, și nu furtul cheilor private, i-a declarat pentru Cointelegraph Ido Ben-Natan, CEO-ul Blockaid. El a descris această concluzie drept preliminară și a spus că metoda suspectată semăna cu „utilizarea abuzivă a cheilor”: păcălirea sau compromiterea unui sistem de semnare, astfel încât acesta să autorizeze tranzacții rău intenționate fără a expune cheile propriu-zise.
Analiza on-chain a Blockaid a indicat că atacatorii au grupat 50 de autorizări EIP-7702 într-o singură tranzacție care viza Binance 14. Potrivit informațiilor, una dintre autorizări corespundea nonce-ului necesar contului, permițând executarea și delegarea către un contract neverificat, capabil să golească tokenuri și Ether. Binance nu a confirmat cum s-a produs incidentul. Miguel Morel, CEO-ul Arkham, a declarat că nu există suficiente informații pentru a stabili dacă au fost furate chei sau a fost compromisă infrastructura și a sugerat că atacul ar putea fi încă în desfășurare. Articolul menționează pierderi de peste 2,5 miliarde de dolari.
Ben-Natan a comparat presupusul atac asupra Binance cu atacul asupra Bybit din februarie 2025, când atacatorii au compromis datele de autentificare ale unui dezvoltator și i-au păcălit pe cei care semnau tranzacțiile portofelului să aprobe o tranzacție rău intenționată. El a mai spus că activitatea prezenta asemănări cu operațiuni atribuite hackerilor nord-coreeni, deși acest lucru nu a fost confirmat.
Bearish
Presupusul atac informatic asupra Binance afectează negativ sentimentul pe termen scurt, deoarece pierderile raportate, de peste 2,5 miliarde de dolari, ridică semne de întrebare cu privire la securitatea platformelor de tranzacționare, la posibile ieșiri suplimentare de fonduri și la posibilitatea ca incidentul să fie încă în desfășurare. Traderii ar putea reacționa reducându-și expunerea la active asociate platformei, precum BNB, mutând fondurile în custodie proprie sau încercând să confirme amploarea incidentului. Volatilitatea și primele de risc ar putea crește pe piețele cripto, deși articolul nu demonstrează că atacul a afectat direct Bitcoin sau rețeaua în ansamblu.
Incidentul evidențiază și un risc operațional mai larg: infrastructura de semnare poate fi compromisă chiar dacă cheile private nu sunt extrase. Această preocupare ar putea determina o analiză mai atentă a serviciilor de custodie oferite de platforme și a controalelor aplicate portofelelor. Metoda suspectată a fost comparată cu atacul asupra Bybit din februarie 2025, când s-a relatat că au fost compromise date de autentificare și că utilizatorii au fost induși în eroare să aprobe tranzacții înșelătoare. Asemenea paralele pot spori prudența, însă cauza exactă a atacului asupra Binance și orice atribuire a responsabilității rămân neconfirmate. Pe termen mai lung, impactul asupra pieței va depinde de răspunsul Binance, de recuperarea sau înghețarea activelor și de dovezile privind eventualele schimbări de securitate. O soluționare transparentă ar putea reduce presiunea; incertitudinea prelungită sau pierderile suplimentare ar prelungi, probabil, sentimentul negativ.