Binanceハッキングの概要
BlockaidのCEO、イド・ベンナタンは、攻撃者がBinanceの取引署名インフラを操作した可能性があると指摘しています。彼は、Bybitのハッキングとの類似点を挙げ、数十億ドル規模のBinanceハッキングについて、攻撃者が私有鍵を盗むのではなく、取引所の取引署名を操作した可能性があると述べました。
攻撃の手法と影響
「これは署名インフラの妥協のようです。私たちは鍵が漏洩したとは考えていません」と彼は述べました。
ベンナタンは、これは初期評価であり、同様の攻撃に関する彼らの経験とオンチェーン活動の観察に基づいていると強調しました。Binanceは、ハッカーが取引所から25億ドル以上の暗号を盗むことを可能にした正確な方法を確認していません。これは歴史上最大の暗号ハッキングです。
市場への影響
関連情報として、Binanceハッキングが暗号市場を揺るがし、BNBが7％下落し、ビットコインも下落したことが挙げられます。BlockaidがXに公開したオンチェーン分析によると、攻撃者は50のEIP-7702承認を1つの取引にまとめてBinanceを標的にしました。
技術的な詳細
1つの承認は、アカウントの必要なノンスと一致し、受け入れられることができました。EIP-7702は、アカウントがスマートコントラクトコードに実行を委任できるようにします。Blockaidは、影響を受けたアカウントが未確認のスイーパーコントラクトに委任され、指定されたオペレーターがトークンとイーサを排出できるようにしたと述べました。
今後の展望
ベンナタンはCointelegraphに対し、この操作には複数の妥協されたデバイスが関与し、取引所のネットワークを通じて移動した可能性があると述べましたが、これは未確認のままです。
疑われる署名操作が2025年2月のBybit攻撃に似ているかどうか尋ねられたベンナタンは、これらの事件は「非常に非常に似ている」と述べました。その場合、Bybitの公開された法医学的更新によると、攻撃者はSafe開発者の資格情報を妥協し、ウォレットプロバイダーのインフラにアクセスし、署名者を欺いて悪意のある取引を承認させました。
Bybitと同様に、ベンナタンは、活動が北朝鮮のサイバー攻撃者に関連する操作に似ていると述べ、オンチェーンの準備の洗練度に基づいていると指摘しました。
