Maaaring nagmula ang pag-hack sa Binance sa pagmamanipula sa sistema ng pagpirma
Maaaring kinasangkutan ng pag-hack sa Binance ang pagmamanipula ng mga umaatake sa imprastraktura ng palitan para sa pagpirma ng transaksyon, sa halip na pagnanakaw ng mga pribadong key, sinabi ni Blockaid CEO Ido Ben-Natan sa Cointelegraph. Inilarawan niya ang natuklasan bilang paunang pagsusuri at sinabing kahawig ng pinaghihinalaang paraan ang “maling paggamit ng key”: panlilinlang o pagkompromiso sa isang sistema ng pagpirma upang aprubahan nito ang mga malisyosong transaksyon nang hindi inilalantad ang mga key na pinagbabatayan nito.
Ayon sa on-chain analysis ng Blockaid, pinagsama ng mga umaatake ang 50 EIP-7702 authorization sa isang transaksyong nagta-target sa Binance 14. Iniulat na tumugma ang isang authorization sa kinakailangang nonce ng account, kaya naisagawa ang transaksyon at naitalaga ang pahintulot sa isang hindi beripikadong kontrata na maaaring umubos sa mga token at Ether. Hindi pa kinukumpirma ng Binance kung paano nangyari ang insidente. Sinabi ni Arkham CEO Miguel Morel na kulang pa ang impormasyon para matukoy kung ninakaw ang mga key o nakompromiso ang imprastraktura, at iminungkahing maaaring nagpapatuloy pa ang pag-atake. Iniulat ng artikulo ang mga pagkaluging lampas $2.5 bilyon.
Inihambing ni Ben-Natan ang pinaghihinalaang pag-hack sa Binance sa pag-atake sa Bybit noong Pebrero 2025, kung saan nakompromiso ng mga umaatake ang mga kredensyal ng isang developer at nalinlang ang mga lumalagda ng wallet upang aprubahan ang isang malisyosong transaksyon. Sinabi rin niyang may pagkakahawig ang aktibidad sa mga operasyong iniuugnay sa mga hacker mula Hilagang Korea, bagaman hindi pa ito nakukumpirma.
Bearish
Bearish para sa panandaliang sentimyento ang pinaghihinalaang pag-hack sa Binance dahil nagdudulot ng pangamba sa seguridad ng palitan, posibleng mas marami pang paglabas ng pondo, at posibilidad na nagpapatuloy pa ang insidente ang iniulat na pagkalugi na lampas $2.5 bilyon. Maaaring tumugon ang mga trader sa pamamagitan ng pagbawas ng kanilang exposure sa mga asset na kaugnay ng palitan gaya ng BNB, paglilipat ng pondo sa sariling kustodiya, o paghihintay ng kumpirmasyon tungkol sa lawak ng insidente. Maaaring tumaas ang volatility at mga risk premium sa buong merkado ng crypto, bagaman hindi pinatutunayan ng artikulo na direktang naapektuhan ng pag-atake ang Bitcoin o ang mas malawak na network.
Itinatampok din ng insidente ang mas malawak na panganib sa operasyon: maaaring makompromiso ang imprastraktura para sa pagpirma ng transaksyon kahit hindi nakuha ang mga pribadong susi. Dahil dito, maaaring masusing suriin ang kustodiya ng mga palitan at ang mga kontrol sa wallet. Inihambing ang pinaghihinalaang paraan sa pag-atake sa Bybit noong Pebrero 2025, kung saan iniulat ang pagkakompromiso ng mga kredensyal at mapanlinlang na pag-apruba ng transaksyon. Maaaring magpalala ng pag-iingat ang gayong mga pagkakatulad, ngunit hindi pa kumpirmado ang eksaktong sanhi ng pag-atake sa Binance at kung sino ang responsable. Sa mas mahabang panahon, nakadepende ang epekto sa merkado sa tugon ng Binance, sa pagbawi o pag-freeze ng mga asset, at sa ebidensiya ng anumang pagbabago sa seguridad. Maaaring makapagpagaan ng presyur ang isang malinaw at tapat na resolusyon; malamang na magpatagal naman sa bearish na sentimyento ang patuloy na kawalan ng katiyakan o karagdagang pagkalugi.