การโจมตี Binance และการวิเคราะห์จาก Blockaid
Ido Ben-Natan ผู้ร่วมก่อตั้งและ CEO ของ Blockaid ตั้งข้อสงสัยว่าผู้โจมตีอาจได้ทำการจัดการโครงสร้างพื้นฐานการลงนามธุรกรรมของ Binance โดยมีความคล้ายคลึงกับการแฮ็ก Bybit การแฮ็ก Binance ที่สงสัยว่ามีมูลค่าหลายพันล้านดอลลาร์อาจเกี่ยวข้องกับการที่ผู้โจมตีจัดการลายเซ็นการลงนามธุรกรรมของการแลกเปลี่ยนแทนที่จะขโมยกุญแจส่วนตัว
ตามที่ Ido Ben-Natan กล่าวในการสัมภาษณ์กับ Cointelegraph Ben-Natan กล่าวว่า การประเมินเบื้องต้นของ Blockaid ชี้ไปที่ “การใช้กุญแจผิด” ซึ่งผู้โจมตีหลอกลวงหรือทำให้ระบบการลงนามถูกบุกรุกเพื่ออนุญาตธุรกรรมที่เป็นอันตรายโดยไม่ต้องดึงกุญแจส่วนตัวที่อยู่เบื้องหลังออกมา
“ดูเหมือนว่าจะเป็น… การบุกรุกโครงสร้างพื้นฐานการลงนาม เราไม่คิดว่ากุญแจถูกเปิดเผย” เขากล่าว
Ben-Natan กล่าวว่านี่เป็นการประเมินเบื้องต้น โดยอิงจากประสบการณ์ของพวกเขากับการโจมตีที่คล้ายกันและการสังเกตการณ์กิจกรรมบนเชน
Binance ยังไม่ได้ยืนยันวิธีการที่แน่นอนที่อนุญาตให้แฮกเกอร์ขโมยคริปโตมากกว่า 2.5 พันล้านดอลลาร์ จากการแลกเปลี่ยน ซึ่งเป็นการแฮ็กคริปโตที่ใหญ่ที่สุดในประวัติศาสตร์
ผลกระทบต่อตลาดคริปโต
การแฮ็ก Binance ทำให้ตลาดคริปโตสั่นคลอน ขณะที่ BNB ลดลง 7% และ Bitcoin ลดลง
ในการวิเคราะห์บนเชนที่เผยแพร่บน X Blockaid กล่าวว่า ผู้โจมตีได้รวมการอนุญาต EIP-7702 จำนวน 50 รายการไว้ในธุรกรรมเดียวที่มุ่งเป้าไปที่ Binance 14 โดยการอนุญาตหนึ่งรายการตรงกับ nonce ที่จำเป็นของบัญชี ทำให้สามารถยอมรับได้
EIP-7702 อนุญาตให้บัญชีมอบหมายการดำเนินการให้กับโค้ดสัญญาอัจฉริยะ
Blockaid กล่าวว่า บัญชีที่ได้รับผลกระทบได้ถูกมอบหมายให้กับสัญญา sweeper ที่ไม่ได้รับการตรวจสอบ ซึ่งอนุญาตให้ผู้ดำเนินการที่กำหนดสามารถดึงโทเค็นและ Ether ออกมาได้
Ben-Natan บอกกับ Cointelegraph ว่าการดำเนินการนี้อาจเกี่ยวข้องกับอุปกรณ์ที่ถูกบุกรุกหลายเครื่องและการเคลื่อนย้ายผ่านเครือข่ายของการแลกเปลี่ยน แม้ว่าสิ่งนี้จะยังไม่ได้รับการยืนยัน
ความคล้ายคลึงกับการโจมตี Bybit
เมื่อถูกถามว่าการจัดการการลงนามที่สงสัยมีความคล้ายคลึงกับการโจมตี Bybit ในเดือนกุมภาพันธ์ 2025 หรือไม่ Ben-Natan กล่าวว่าเหตุการณ์เหล่านี้ “มีความคล้ายคลึงกันมาก ๆ” ในกรณีนั้น การอัปเดตทางนิติวิทยาศาสตร์ที่เผยแพร่โดย Bybit กล่าวว่า ผู้โจมตีได้บุกรุกข้อมูลประจำตัวของนักพัฒนาที่ปลอดภัย เข้าถึงโครงสร้างพื้นฐานของผู้ให้บริการกระเป๋าเงิน และหลอกลวงผู้ลงนามให้อนุมัติธุรกรรมที่เป็นอันตราย
เช่นเดียวกับ Bybit Ben-Natan กล่าวว่า กิจกรรมนี้มีความคล้ายคลึงกับการดำเนินการที่เชื่อมโยงกับผู้โจมตีทางไซเบอร์จากเกาหลีเหนือ โดยอิงจากความซับซ้อนของการเตรียมการบนเชน
นิตยสาร: Tampered Ledger รายงานในสิงคโปร์หนึ่งเดือนก่อนที่ข่าวจะถูกเปิดเผย: Asia Express เพิ่ม Cointelegraph เป็นแหล่งข้อมูลที่ต้องการสำหรับการค้นหาของ Google.
