Взлом Binance: миллиарды украдены из-за «неправильного использования» приватных ключей — CEO Blockaid

Взлом Binance может быть связан с манипуляцией транзакционными подписями

В интервью Cointelegraph Бен-Натан рассказал, что предварительная оценка Blockaid указывает на «неправильное использование ключей», при котором злоумышленники обманывают или компрометируют систему подписания для авторизации вредоносных транзакций без извлечения базового приватного ключа.

«Похоже, что это компрометация инфраструктуры подписания. Мы не считаем, что ключ был утёкшим», — отметил он.

Бен-Натан уточнил, что это предварительная оценка, основанная на их опыте с похожими атаками и наблюдениями за активностью в блокчейне.

Binance не подтвердил точный метод, который позволил хакерам украсть свыше 2,5 миллиарда долларов в криптовалюте — крупнейший взлом в истории криптовалют.

Генеральный директор Arkham Мигель Морел в интервью Cointelegraph сообщил, что на данном этапе недостаточно информации, чтобы подтвердить, был ли взлом связан с кражей ключей или компрометацией инфраструктуры.

«Насколько мы можем судить, похоже, что взлом продолжается», — сказал он.

Blockaid выявил вредоносное делегирование кошелька

В своем ончейн-анализе, опубликованном в X, Blockaid сообщил, что злоумышленник объединил 50 разрешений EIP-7702 в одну транзакцию, нацеленную на Binance 14. Одно из разрешений совпало с необходимым nonce для аккаунта, что позволило утверждению пройти.

EIP-7702 позволяет аккаунту передавать управление выполнением кода смарт-контрактов. Blockaid отметил, что пострадавший аккаунт был делегирован неподтвержденному контракту-сборщику, который позволял назначенному оператору выводить токены и эфир.

Бен-Натан рассказал Cointelegraph, что операция могла включать несколько скомпрометированных устройств и перемещение внутри сети биржи, однако это остается неподтвержденным.

Сравнение с Северной Кореей и атакой на Bybit

На вопрос, сходится ли предполагаемая манипуляция подписью с атакой на Bybit в феврале 2025 года, Бен-Натан описал инциденты как «очень, очень похожие».

В том случае опубликованное на Bybit судебное обновление сообщало, что злоумышленники получили доступ к учетным данным разработчика Safe, проникли в инфраструктуру провайдера кошелька и обманули подписывающих, заставив их одобрить вредоносную транзакцию.

Как и в случае с Bybit, Бен-Натан отметил, что активность похожа на операции, связанные с северокорейскими хакерами, исходя из сложности ончейн-подготовок.