Взлом Binance мог быть связан с подменой подписи транзакций, а не кражей ключей
Соучредитель и CEO Blockaid Ido Ben-Natan предварительно считает, что злоумышленники, укравшие более 2,5 млрд долларов у Binance, могли манипулировать инфраструктурой подписи транзакций, а не похищать приватный ключ. Binance пока не подтвердила точный метод атаки.
Главное в цифрах
- Сумма, похищенная у Binance по оценкам: более 2,5 млрд долларов в криптовалюте
- Количество авторизаций EIP-7702 в одной транзакции: 50
- Адрес, на который направлена транзакция: Binance 14
По словам Ben-Natan, оценка Blockaid основана на опыте подобных атак и наблюдениях за ончейн-активностью. Речь идёт о так называемом key misuse: атакующие обманом или компрометацией заставляют систему подписи авторизовать вредоносные транзакции, не извлекая при этом базовый приватный ключ. «Похоже, это компрометация инфраструктуры подписи. Мы не думаем, что ключ был утечён», сказал он.
В ончейн-анализе, опубликованном Blockaid в X, сказано, что атакующий объединил 50 авторизаций EIP-7702 в одну транзакцию, адресованную Binance 14. Одна из авторизаций совпала с требуемым nonce аккаунта, поэтому транзакция была принята. EIP-7702 позволяет аккаунту делегировать выполнение коду смарт-контракта. По данным Blockaid, на контракт делегирования, непроверенный свипер, мог вывести токены и эфир назначенный оператор.
Сходство с взломом Bybit
Ben-Natan сказал, что в ходе операции могли быть скомпрометированы несколько устройств и использовано перемещение по сети биржи, однако это пока не подтверждено. Инциденты он назвал «очень, очень похожими» на взлом Bybit в феврале 2025 года. Тогда, согласно опубликованному Bybit отчёту, атакующие получили учётные данные разработчика Safe, проникли в инфраструктуру поставщика кошелька и обманом заставили подписантов одобрить вредоносную транзакцию.
По мнению Ben-Natan, активность напоминает операции, связанные с северокорейскими киберпреступниками, судя по сложности ончейн-подготовки. Для рынка, по его словам, это напоминание: компрометация процессов подписи опасна даже без утечки ключей.
