Binance遭黑客攻擊或源於簽署系統遭操控

Blockaid 行政總裁 Ido Ben-Natan 向 Cointelegraph 表示,Binance 遭黑客攻擊一事可能涉及攻擊者操控交易所的交易簽署基礎設施,而非盜取私鑰。他形容這項發現仍屬初步,並指懷疑中的手法類似「濫用密鑰」:欺騙或入侵簽署系統,令其批准惡意交易,同時不暴露底層密鑰。 Blockaid 的鏈上分析指出,攻擊者把 50 個 EIP-7702 授權打包在一筆以 Binance 14 為目標的交易中。據報其中一個授權符合該帳戶所需的 nonce,令交易得以執行,並把權限委派給一個未經驗證、可轉走代幣及 Ether 的合約。Binance 尚未確認事件如何發生。Arkham 行政總裁 Miguel Morel 表示,現有資料不足以判斷密鑰是否遭盜取,或基礎設施是否被入侵,並暗示攻擊可能仍在持續。報道指損失超過 25 億美元。 Ben-Natan 把這宗懷疑中的 Binance 黑客事件,與 2025 年 2 月針對 Bybit 的攻擊作比較。當時攻擊者入侵一名開發人員的登入憑證,並欺騙錢包簽署者批准一筆惡意交易。他亦表示,相關活動與被歸因於北韓黑客的行動有相似之處,但這一點尚未獲得證實。
Bearish
懷疑 Binance 遭黑客入侵,對短期市場情緒偏淡,因為據報損失超過 25 億美元,引發市場對交易所安全、可能有更多資金流出,以及事件可能仍在持續的憂慮。交易者或會減少持有 BNB 等與交易所有關的資產、把資金轉至自行保管,或等待事件規模得到確認。加密貨幣市場的波動性和風險溢價可能上升,不過文章未能證明攻擊直接影響 Bitcoin 或更廣泛的網絡。 事件亦凸顯更廣泛的營運風險:即使私鑰沒有被提取,簽署基礎設施仍可能遭到入侵。這項憂慮或會促使市場更仔細審視交易所的資產託管和錢包管控。據稱的手法曾被拿來與 2025 年 2 月 Bybit 遭受的攻擊比較;當時有報道指憑證遭入侵,並出現具誤導性的交易授權。這些相似之處可能加深市場戒心,但 Binance 遭攻擊的確切原因及任何責任歸屬仍未獲確認。長遠而言,市場影響將取決於 Binance 的應對、資產能否追回或被凍結,以及有關安全措施變更的證據。透明地解決事件或可紓緩壓力;若不確定性持續或再有損失,利淡情緒很可能延續。