Злам Binance міг статися через маніпуляції системою підписання
Злам Binance міг бути пов’язаний із маніпуляціями інфраструктурою біржі для підписання транзакцій, а не з викраденням приватних ключів, повідомив Cointelegraph генеральний директор Blockaid Ідо Бен-Натан. Він назвав цей висновок попереднім і сказав, що підозрюваний метод нагадував «неправомірне використання ключів»: обман або компрометацію системи підписання, щоб вона схвалювала зловмисні транзакції, не розкриваючи самих ключів.
Згідно з ончейн-аналізом Blockaid, зловмисники об’єднали 50 дозволів EIP-7702 в одну транзакцію, спрямовану на Binance 14. Як повідомляється, один із дозволів відповідав необхідному для облікового запису nonce, що дало змогу виконати операцію та делегувати повноваження неперевіреному контракту, здатному вивести токени й Ether. Binance не підтвердила, як саме стався інцидент. Генеральний директор Arkham Мігель Морель заявив, що інформації недостатньо, щоб визначити, чи було викрадено ключі, чи скомпрометовано інфраструктуру, і припустив, що атака може досі тривати. У статті повідомляється про збитки на понад 2,5 мільярда доларів.
Бен-Натан порівняв імовірний злам Binance з атакою на Bybit у лютому 2025 року, під час якої зловмисники скомпрометували облікові дані розробника та обманом змусили підписантів транзакцій гаманця схвалити шкідливу транзакцію. Він також зазначив, що ця діяльність мала схожість з операціями, які приписують північнокорейським хакерам, хоча це не підтверджено.
Bearish
Імовірний злам Binance негативно впливає на настрої ринку в короткостроковій перспективі, оскільки повідомлення про збитки, що перевищують 2,5 млрд доларів, викликають занепокоєння щодо безпеки бірж, можливого подальшого відтоку коштів і того, що інцидент може досі тривати. Трейдери можуть відреагувати, скоротивши вкладення в пов’язані з біржею активи, зокрема BNB, перевівши кошти на самостійне зберігання або спробувавши з’ясувати масштаб інциденту. Волатильність і премії за ризик на крипторинках можуть зрости, хоча стаття не доводить, що атака безпосередньо вплинула на Bitcoin чи мережу загалом.
Інцидент також висвітлює ширший операційний ризик: інфраструктуру підписання транзакцій можуть скомпрометувати, навіть не викрадаючи приватні ключі. Це занепокоєння може спричинити ретельнішу перевірку зберігання активів на біржах і засобів контролю гаманців. Імовірний метод порівнюють з атакою на Bybit у лютому 2025 року, під час якої, за повідомленнями, було скомпрометовано облікові дані, а користувачів обманом спонукали схвалювати оманливі транзакції. Такі паралелі можуть посилити обережність, але точну причину атаки на Binance та будь-які твердження про причетних осіб досі не підтверджено. У довгостроковій перспективі вплив на ринок залежатиме від реакції Binance, повернення або замороження активів і доказів щодо змін у системі безпеки. Прозоре врегулювання може послабити тиск; тривала невизначеність або додаткові втрати, ймовірно, продовжать негативні настрої.