Глава Blockaid назвал реальную причину масштабного взлома Binance на сумму $2,5 млрд

Крупнейший в истории криптоиндустрии взлом биржи Binance на сумму свыше $2,5 млрд мог произойти не из-за утечки секретных ключей, а в результате манипуляций с инфраструктурой подписания транзакций. К такому выводу пришел генеральный директор и соучредитель аналитической компании Blockaid Идо Бен-Натан (Ido Ben-Natan), указав на сходство инцидента с недавней атакой на платформу Bybit.

По данным экспертов безопасности, злоумышленники применили метод «нецелевого использования ключей», обманув систему авторизации без прямого хищения самих данных доступа.

Детали ончейн-анализа и атака через EIP-7702

Специалисты Blockaid изучили транзакции в сети и выяснили технологические особенности проведения взлома.

• Хакеры объединили 50 авторизаций EIP-7702 в одну транзакцию, нацеленную на кошелек Binance 14.
• Один из параметров точно совпал с требуемым значением nonce целевого счета, что позволило системе принять вредоносный запрос.
• Стандарт EIP-7702 позволяет учетной записи временно делегировать выполнение кода смарт-контракта.
• Скомпрометированный адрес перенаправил управление на не верифицированный контракт-очиститель, опустошивший балансы в Ether и различных токенах.

Глава Blockaid отметил, что операция могла включать взлом нескольких устройств сотрудников и скрытое перемещение внутри корпоративной сети биржи, однако эта версия требует официального подтверждения. Представители торговой площадки пока не обнародовали точный вектóр атаки, а руководитель Arkham Мигель Морель (Miguel Morel) подчеркнул, что имеющихся данных пока недостаточно для окончательных выводов, а сам инцидент все еще может развиваться.

Параллели с инцидентом Bybit и возможный след хакеров

Идо Бен-Натан проводит прямые аналогии между нынешним взломом и февральским нападением на экосистему Bybit. В обоих случаях наблюдается поразительное сходство в подготовке и реализации злонамеренных действий.

• В ситуации с биржей Bybit злоумышленники скомпрометировали учетные данные разработчика Safe, получили доступ к инфраструктуре провайдера кошельков и убедили уполномоченных лиц подписать вредоносную транзакцию.
• Высокий уровень технической подготовки и ончейн-маскировки указывают на почерк киберпреступников из Северной Кореи, регулярно атакующих крупные финансовые институты.
• На фоне масштабного инцидента цифровые активы испытали серьезное давление: нативный токен BNB обвалился на 7%, а курс флагманского Биткоина потянул за собой весь рынок вниз.

Влияние на рынок и перспективы

Инцидент с Binance демонстрирует уязвимость даже самых защищенных корпоративных инфраструктур перед лицом целевых атак продвинутых хакерских группировок. Подобные масштабные прорывы систем безопасности подрывают доверие институциональных игроков к централизованным площадкам и ускоряют отток капитала в сторону некастодиальных решений. В краткосрочной перспективе рынок продолжит страдать от повышенной волатильности, а биржам придется существенно пересмотреть протоколы многофакторной авторизации и контроля прав доступа.