Коротко
- Атака на Binance на сумму более 2,5 млрд долларов могла произойти из-за компрометации инфраструктуры подписания транзакций.
- Аналитики Blockaid зафиксировали использование злоумышленниками делегирования через стандарт EIP-7702 для вывода средств.
- Инцидент имеет сходство с февральской атакой на биржу Bybit и операциями, приписываемыми хакерам из Северной Кореи.
- Понимание методов крупнейшего взлома в истории криптоиндустрии критически важно для оценки безопасности бирж.
Предполагаемый многомиллиардный взлом Binance мог произойти из-за того, что злоумышленники манипулировали подписью транзакций биржи, а не похитили секретные ключи, сообщил сооснователь и генеральный директор Blockaid Идо Бен-Натан.
В беседе с журналистами Cointelegraph Бен-Натан отметил, что предварительный анализ Blockaid указывает на так называемое нецелевое использование ключей. В этом сценарии хакеры обманывают систему подписания или компрометируют ее, вынуждая одобрить вредоносные транзакции без кражи самого приватного ключа.
По его словам, речь идет о компрометации инфраструктуры подписания, а не об утечке самого ключа.
Бен-Натан подчеркнул, что это предварительная оценка, основанная на опыте расследования аналогичных инцидентов и мониторинге блокчейн-активности.
Биржа Binance пока не подтвердила точный вектор атаки, который позволил злоумышленникам похитить криптовалюту на сумму более 2,5 миллиарда долларов, что делает этот инцидент крупнейшим взломом в истории индустрии.
Генеральный директор Arkham Мигель Морель заявил Cointelegraph, что на данный момент недостаточно данных для окончательного вывода о том, были ли украдены ключи или скомпрометирована инфраструктура.
Судя по имеющейся информации, атака все еще продолжается, добавил он.
Blockaid фиксирует вредоносную делегацию кошельков
В своем отчете в сети X специалисты Blockaid указали, что хакер объединил 50 авторизаций стандарта EIP-7702 в одну транзакцию, направленную на кошелек Binance 14. Одно из разрешений совпало с требуемым nonce аккаунта, благодаря чему транзакция была принята.
Стандарт EIP-7702 позволяет учетной записи делегировать выполнение кода смарт-контракту. По данным Blockaid, пострадавший аккаунт был передан под управление не верифицированного смарт-контракта-сборщика, что позволило оператору вывести все токены и эфир.
Бен-Натан сообщил Cointelegraph, что операция могла затронуть несколько скомпрометированных устройств и перемещения внутри корпоративной сети биржи, однако эта информация еще требует подтверждения.
Сравнение с Северной Кореей и инцидентом на Bybit
Отвечая на вопрос о схожести предполагаемой манипуляции с февральским взломом биржи Bybit в 2025 году, Бен-Натан охарактеризовал оба инцидента как крайне похожие.
Тогда в официальном отчете Bybit отмечалось, что злоумышленники получили доступ к учетным данным разработчика Safe, проникли в инфраструктуру провайдера кошелька и обманным путем заставили подписантов подтвердить вредоносную транзакцию.
Как и в случае с Bybit, характер и уровень сложности подготовки в блокчейне напоминают почерк северо хакерских группировок, резюмировал Бен-Натан.
Термины в новости
- Делегирование
- Передача права стейкинга своих монет валидатору без передачи самих монет; валидатор делится наградой за вычетом комиссии.
- Приватный ключ
- Секретное число, которое даёт полный контроль над монетами на адресе. Кто знает ключ — тот распоряжается средствами.
- Смарт-контракт
- Программа в блокчейне, которая автоматически выполняет заданные условия: переводит средства, выпускает токены, выдаёт займы. Её код нельзя тайно изменить.
- Транзакция
- Операция в блокчейне: перевод монет или вызов смарт-контракта, подписанный ключом отправителя. Становится необратимой после подтверждения в блоке.
