Si Ido Ben-Natan<\/strong>, ang co-founder at CEO ng Blockaid<\/strong>, ay nagdududa na ang mga umaatake sa Binance<\/strong> ay nagmanipula sa transaction-signing infrastructure<\/em> ng exchange, na nag-uugnay sa insidente sa hack ng Bybit<\/strong>. Ayon kay Ben-Natan, ang pinaghihinalaang multi-bilyong dolyar na hack sa Binance ay maaaring kinasasangkutan ng mga umaatake na nagmanipula sa transaction-signing signature<\/em> ng exchange sa halip na magnakaw ng mga private key<\/em>.<\/p>\n Sa isang panayam sa Cointelegraph<\/strong>, sinabi ni Ben-Natan na ang paunang pagsusuri ng Blockaid ay nagbigay-diin sa “maling paggamit ng key,”<\/strong> kung saan ang mga umaatake ay niloko o nakompromiso ang isang signing system upang pahintulutan ang mga mapanlinlang na transaksyon nang hindi kinakailangang kunin ang nakatagong private key. <\/p>\n “Mukhang ito ay… isang kompromiso ng signing infrastructure. Hindi namin iniisip na may key na na-leak,”<\/p><\/blockquote>\n aniya.<\/p>\n Hanggang sa kasalukuyan, hindi pa nakumpirma ng Binance ang tiyak na paraan kung paano nagawang magnakaw ng higit sa $2.5 bilyon<\/strong> sa crypto mula sa exchange \u2014 ang pinakamalaking crypto hack sa kasaysayan. Kaugnay nito, ang Binance hack ay nagdulot ng pagkabahala sa crypto markets, kung saan bumagsak ang BNB<\/strong> ng 7%<\/strong> at ang Bitcoin<\/strong> ay nagkaroon din ng pagbaba.<\/p>\n Sa kanilang on-chain analysis na inilathala sa X<\/strong>, sinabi ng Blockaid na ang mga umaatake ay nag-bundle ng 50 EIP-7702 authorizations<\/strong> sa isang solong transaksyon na nakatuon sa Binance 14. Isang authorization ang iniulat na tumugma sa kinakailangang nonce ng account, na nagbigay-daan upang ito ay tanggapin. Ang EIP-7702<\/strong> ay nagpapahintulot sa isang account na i-delegate ang execution sa smart-contract code.<\/p>\n Ayon sa Blockaid, ang apektadong account ay na-delegate sa isang unverified sweeper contract<\/em> na nagbigay-daan sa isang itinalagang operator na ubusin ang mga token at Ether. Sinabi ni Ben-Natan sa Cointelegraph na ang operasyon ay maaaring kinasasangkutan ng maraming nakompromisong device at paggalaw sa network ng exchange, bagaman ito ay nananatiling hindi nakumpirma.<\/p>\n Nang tanungin kung ang pinaghihinalaang signing manipulation ay kahawig ng Bybit attack<\/strong> noong Pebrero 2025, inilarawan ni Ben-Natan ang mga insidente bilang “napaka, napaka katulad.”<\/strong> Sa kasong iyon, sinabi ng na-publish na forensic update ng Bybit na ang mga umaatake ay nakompromiso ang mga kredensyal ng isang Safe developer<\/strong>, na na-access ang infrastructure ng wallet provider at niloko ang mga signers upang aprubahan ang isang mapanlinlang na transaksyon. Tulad ng Bybit, sinabi ni Ben-Natan na ang aktibidad ay kahawig ng mga operasyon na konektado sa mga cyber attackers<\/strong> mula sa North Korea<\/strong>, batay sa sopistikadong paghahanda sa on-chain.<\/p>\n","protected":false},"excerpt":{"rendered":" Pagdududa sa Manipulasyon ng Transaction-Signing Infrastructure Si Ido Ben-Natan, ang co-founder at CEO ng Blockaid, ay nagdududa na ang mga umaatake sa Binance ay nagmanipula sa transaction-signing infrastructure ng exc…<\/p>\n","protected":false},"author":3,"featured_media":23937,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[42,47],"tags":[4219,4225,9963,4431,4393,5066,4313,4391,9523,4279],"class_list":["post-23938","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-hack","tag-binance","tag-bitcoin","tag-blockaid","tag-bnb","tag-bybit","tag-eip-7702","tag-hack","tag-north-korea","tag-safe","tag-singapore"],"yoast_head":"\nPaunang Pagsusuri ng Blockaid<\/h2>\n
Hindi Pa Nakumpirmang Paraan ng Pag-atake<\/h2>\n
On-Chain Analysis ng Blockaid<\/h2>\n
Delegation sa Unverified Sweeper Contract<\/h2>\n
Kahawig ng Bybit Attack<\/h2>\n