Binance黑客事件的初步评估
Blockaid的联合创始人兼首席执行官Ido Ben-Natan怀疑攻击者可能操控了Binance的交易签名基础设施，并将此事件与Bybit黑客事件进行了比较。根据Blockaid的初步评估，这起涉及数十亿美元的Binance黑客事件可能是由于攻击者操控了交易签名系统，而非盗取私钥。
密钥误用与签名基础设施的妥协
Ben-Natan在接受Cointelegraph采访时表示，初步评估显示存在“密钥误用”的情况，攻击者通过欺骗或妥协签名系统，使其在未提取底层私钥的情况下授权恶意交易。他指出：
“这似乎是签名基础设施的妥协。我们认为没有密钥泄露。”
Ben-Natan强调，这只是初步评估，基于他们对类似攻击的经验和对链上活动的观察。
黑客事件的影响与市场反应
至今，Binance尚未确认黑客如何从交易所盗取超过25亿美元的加密货币，这也是历史上最大的加密黑客事件。相关报道指出，Binance黑客事件震动了加密市场，导致BNB下跌7%，比特币价格也有所滑落。
攻击方式与EIP-7702的利用
Blockaid在其发布的链上分析中表示，攻击者将50个EIP-7702授权捆绑成一个交易，针对Binance进行攻击。据报道，其中一个授权与账户所需的nonce匹配，从而被接受。EIP-7702允许账户将执行委托给智能合约代码。
Blockaid表示，受影响的账户被委托给一个未经验证的清理合约，允许指定的操作员提取代币和以太币。Ben-Natan告诉Cointelegraph，这一操作可能涉及多个被妥协的设备，并在交易所的网络中移动，尽管这一点尚未得到确认。
与Bybit攻击的相似性
当被问及怀疑的签名操控是否与2025年2月的Bybit攻击相似时，Ben-Natan将这两起事件描述为“非常非常相似”。在那起事件中，Bybit发布的法医更新表示，攻击者妥协了一名Safe开发者的凭证，访问了钱包提供商的基础设施，并欺骗签名者批准了一笔恶意交易。
Ben-Natan表示，与Bybit类似，这一活动的复杂性与与朝鲜网络攻击者相关的操作相似，基于链上准备工作的复杂性。
