Pagdududa sa Manipulasyon ng Transaction-Signing Infrastructure
Si Ido Ben-Natan, ang co-founder at CEO ng Blockaid, ay nagdududa na ang mga umaatake sa Binance ay nagmanipula sa transaction-signing infrastructure ng exchange, na nag-uugnay sa insidente sa hack ng Bybit. Ayon kay Ben-Natan, ang pinaghihinalaang multi-bilyong dolyar na hack sa Binance ay maaaring kinasasangkutan ng mga umaatake na nagmanipula sa transaction-signing signature ng exchange sa halip na magnakaw ng mga private key.
Paunang Pagsusuri ng Blockaid
Sa isang panayam sa Cointelegraph, sinabi ni Ben-Natan na ang paunang pagsusuri ng Blockaid ay nagbigay-diin sa “maling paggamit ng key,” kung saan ang mga umaatake ay niloko o nakompromiso ang isang signing system upang pahintulutan ang mga mapanlinlang na transaksyon nang hindi kinakailangang kunin ang nakatagong private key.
“Mukhang ito ay… isang kompromiso ng signing infrastructure. Hindi namin iniisip na may key na na-leak,”
aniya.
Hindi Pa Nakumpirmang Paraan ng Pag-atake
Hanggang sa kasalukuyan, hindi pa nakumpirma ng Binance ang tiyak na paraan kung paano nagawang magnakaw ng higit sa $2.5 bilyon sa crypto mula sa exchange — ang pinakamalaking crypto hack sa kasaysayan. Kaugnay nito, ang Binance hack ay nagdulot ng pagkabahala sa crypto markets, kung saan bumagsak ang BNB ng 7% at ang Bitcoin ay nagkaroon din ng pagbaba.
On-Chain Analysis ng Blockaid
Sa kanilang on-chain analysis na inilathala sa X, sinabi ng Blockaid na ang mga umaatake ay nag-bundle ng 50 EIP-7702 authorizations sa isang solong transaksyon na nakatuon sa Binance 14. Isang authorization ang iniulat na tumugma sa kinakailangang nonce ng account, na nagbigay-daan upang ito ay tanggapin. Ang EIP-7702 ay nagpapahintulot sa isang account na i-delegate ang execution sa smart-contract code.
Delegation sa Unverified Sweeper Contract
Ayon sa Blockaid, ang apektadong account ay na-delegate sa isang unverified sweeper contract na nagbigay-daan sa isang itinalagang operator na ubusin ang mga token at Ether. Sinabi ni Ben-Natan sa Cointelegraph na ang operasyon ay maaaring kinasasangkutan ng maraming nakompromisong device at paggalaw sa network ng exchange, bagaman ito ay nananatiling hindi nakumpirma.
Kahawig ng Bybit Attack
Nang tanungin kung ang pinaghihinalaang signing manipulation ay kahawig ng Bybit attack noong Pebrero 2025, inilarawan ni Ben-Natan ang mga insidente bilang “napaka, napaka katulad.” Sa kasong iyon, sinabi ng na-publish na forensic update ng Bybit na ang mga umaatake ay nakompromiso ang mga kredensyal ng isang Safe developer, na na-access ang infrastructure ng wallet provider at niloko ang mga signers upang aprubahan ang isang mapanlinlang na transaksyon. Tulad ng Bybit, sinabi ni Ben-Natan na ang aktibidad ay kahawig ng mga operasyon na konektado sa mga cyber attackers mula sa North Korea, batay sa sopistikadong paghahanda sa on-chain.
