Взлом Binance мог быть вызван манипуляцией системой подписания
Взлом Binance мог быть связан с манипуляциями инфраструктурой биржи для подписания транзакций, а не с кражей приватных ключей, сообщил Cointelegraph генеральный директор Blockaid Идо Бен-Натан. Он подчеркнул, что этот вывод предварительный, и сказал, что предполагаемый метод напоминает «неправомерное использование ключей»: обман или взлом системы подписания, чтобы она одобряла вредоносные транзакции, не раскрывая сами ключи.
Согласно анализу Blockaid в блокчейне, злоумышленники объединили 50 авторизаций EIP-7702 в одну транзакцию, направленную на Binance 14. Как сообщается, одна из авторизаций соответствовала необходимому для аккаунта nonce, что позволило выполнить операцию и делегировать полномочия непроверенному контракту, способному вывести токены и эфир. Binance не подтвердила, как произошёл инцидент. Генеральный директор Arkham Мигель Морель заявил, что информации недостаточно, чтобы определить, были ли украдены ключи или скомпрометирована инфраструктура, и предположил, что атака может продолжаться. В статье сообщается об убытках свыше 2,5 миллиарда долларов.
Бен-Натан сравнил предполагаемый взлом Binance с атакой на Bybit в феврале 2025 года: тогда злоумышленники скомпрометировали учётные данные разработчика и обманом заставили подписывавших транзакции кошелька одобрить вредоносную операцию. Он также отметил сходство этой активности с операциями, приписываемыми северокорейским хакерам, однако это не подтверждено.
Bearish
Предполагаемый взлом Binance оказывает негативное влияние на краткосрочные настроения рынка: сообщения об убытках, превышающих 2,5 млрд долларов, вызывают опасения по поводу безопасности бирж, возможного дальнейшего оттока средств и того, что инцидент всё ещё продолжается. Трейдеры могут отреагировать сокращением вложений в связанные с биржей активы, такие как BNB, переводом средств на самостоятельное хранение или попытками выяснить масштаб произошедшего. Волатильность и премии за риск на криптовалютных рынках могут вырасти, хотя в статье не утверждается, что атака напрямую затронула Bitcoin или сеть в целом.
Инцидент также подчёркивает более широкий операционный риск: инфраструктура для подписания транзакций может быть скомпрометирована даже без извлечения приватных ключей. Это может привести к более пристальному вниманию к хранению средств на биржах и контролю кошельков. Предполагаемый метод сравнивают с атакой на Bybit в феврале 2025 года, когда, по сообщениям, были скомпрометированы учётные данные и пользователей обманом побуждали одобрять транзакции. Подобные параллели могут усилить осторожность, однако точная причина атаки на Binance и любые выводы о причастных к ней лицах пока не подтверждены. В долгосрочной перспективе влияние на рынок будет зависеть от реакции Binance, возвращения или заморозки активов и свидетельств о принятых мерах безопасности. Прозрачное урегулирование может ослабить давление; затянувшаяся неопределённость или новые потери, вероятно, продлят негативные настроения.