Binance-hacket kan bero på manipulation av signeringssystemet
Binance-hacket kan ha involverat angripare som manipulerade börsens infrastruktur för transaktionssignering, snarare än stal privata nycklar, sade Blockaids vd Ido Ben-Natan till Cointelegraph. Han beskrev slutsatsen som preliminär och sade att den misstänkta metoden liknade ”missbruk av nycklar”: att lura eller kompromettera ett signeringssystem så att det godkänner skadliga transaktioner utan att de underliggande nycklarna röjs.
Blockaids analys av blockkedjan visade att angriparna paketerade 50 EIP-7702-auktoriseringar i en transaktion riktad mot Binance 14. En auktorisering uppges ha motsvarat kontots nödvändiga nonce, vilket möjliggjorde körning och delegering till ett overifierat kontrakt som kunde tömma kontot på token och Ether. Binance har inte bekräftat hur incidenten gick till. Arkhams vd Miguel Morel sade att det inte fanns tillräckligt med information för att avgöra om nycklar hade stulits eller infrastrukturen komprometterats, och antydde att attacken kanske fortfarande pågick. Artikeln rapporterar förluster på över 2,5 miljarder dollar.
Ben-Natan jämförde det misstänkta Binance-hacket med Bybit-attacken i februari 2025, då angripare komprometterade en utvecklares inloggningsuppgifter och lurade plånbokssignerare att godkänna en skadlig transaktion. Han sade också att aktiviteten uppvisade likheter med operationer som tillskrivits nordkoreanska hackare, även om detta inte har bekräftats.
Bearish
Det misstänkta Binance-hacket är negativt för det kortsiktiga marknadssentimentet, eftersom en rapporterad förlust på över 2,5 miljarder dollar väcker oro för börsens säkerhet, potentiella ytterligare utflöden och möjligheten att incidenten fortfarande pågår. Handlare kan reagera genom att minska sin exponering mot börsanknutna tillgångar som BNB, flytta tillgångar till egen förvaring eller invänta bekräftelse av incidentens omfattning. Volatiliteten och riskpremierna kan öka på kryptomarknaderna, även om artikeln inte visar att angreppet direkt påverkade Bitcoin eller det bredare nätverket.
Incidenten belyser också en bredare operativ risk: signeringsinfrastruktur kan komprometteras även om privata nycklar inte har extraherats. Den oron kan leda till närmare granskning av börsers förvaring och plånbokskontroller. Den misstänkta metoden har jämförts med Bybit-angreppet i februari 2025, då komprometterade inloggningsuppgifter och vilseledande transaktionsgodkännanden rapporterades. Sådana paralleller kan förstärka försiktigheten, men den exakta orsaken till Binance-angreppet och eventuell attribution är fortfarande obekräftade. På längre sikt beror marknadspåverkan på Binances agerande, om tillgångarna återvinns eller fryses och vilka belägg som finns för eventuella säkerhetsförändringar. En transparent lösning kan lätta på trycket; fortsatt osäkerhet eller ytterligare förluster skulle sannolikt förlänga det negativa marknadssentimentet.