Binance 遭駭可能源於簽署系統遭操縱

Blockaid 執行長 Ido Ben-Natan 向 Cointelegraph 表示,Binance 遭駭事件可能涉及攻擊者操縱交易所的交易簽署基礎設施,而非竊取私鑰。他形容這項發現仍屬初步,並表示疑似手法類似「濫用金鑰」:欺騙或入侵簽署系統,使其在不暴露底層金鑰的情況下核准惡意交易。 Blockaid 的鏈上分析指出,攻擊者將 50 個 EIP-7702 授權打包在一筆以 Binance 14 為目標的交易中。據稱其中一個授權符合該帳戶所需的 nonce,因而得以執行,並將權限委派給一個未經驗證、可竊取代幣和 Ether 的合約。Binance 尚未證實事件是如何發生的。Arkham 執行長 Miguel Morel 表示,目前資訊不足以判斷金鑰是否遭竊,或基礎設施是否遭到入侵,並暗示攻擊可能仍在持續。報導指出,損失超過 25 億美元。 Ben-Natan 將這起疑似 Binance 駭客事件與 2025 年 2 月針對 Bybit 的攻擊相比。當時攻擊者入侵一名開發人員的憑證,並欺騙錢包簽署者核准一筆惡意交易。他也表示,這次活動與被歸因於北韓駭客的行動有相似之處,但此說法尚未獲得證實。
Bearish
疑似 Binance 遭到駭客攻擊,對短期市場情緒偏空,因為據報損失超過 25 億美元,引發市場對交易所安全、可能進一步資金外流,以及事件可能仍在持續的疑慮。交易者可能會減少持有 BNB 等與交易所相關資產的部位、將資金轉至自行保管,或等待事件規模獲得確認。加密貨幣市場的波動性與風險溢酬可能上升,但文章並未證實這次攻擊直接影響 Bitcoin 或更廣泛的網路。 這起事件也凸顯更廣泛的營運風險:即使私鑰沒有遭到提取,簽署基礎設施仍可能被入侵。這項疑慮可能促使外界更嚴格檢視交易所的資產託管與錢包控管。據稱的手法曾被拿來與 2025 年 2 月 Bybit 遭受的攻擊相比;當時有報導指出憑證遭到入侵,並出現具誤導性的交易核准。這些相似之處可能加深戒心,但 Binance 遭受攻擊的確切原因及任何責任歸屬都尚未獲得確認。長期而言,市場影響將取決於 Binance 的回應、資產是否追回或遭到凍結,以及是否有證據顯示安全措施有所變更。透明地解決事件可能緩解壓力;若不確定性持續或再有損失,偏空情緒很可能延續。