Binance-Hack könnte auf Private-Key-‚Missbrauch‘ zurückzuführen sein, nicht auf Diebstahl: Blockaid-CEO

Der mutmaßliche Multi-Milliarden-Dollar-Binance-Hack könnte Angreifer involviert haben, die die Signatur zur Transaktionsunterzeichnung der Börse manipulierten, anstatt private Schlüssel zu stehlen, so Blockaid-Mitbegründer und CEO Ido Ben-Natan.

Im Gespräch mit Cointelegraph sagte Ben-Natan, dass die vorläufige Einschätzung von Blockaid auf „Schlüsselmissbrauch“ hindeutet, bei dem Angreifer ein Signiersystem täuschen oder kompromittieren, um bösartige Transaktionen zu autorisieren, ohne den zugrunde liegenden privaten Schlüssel zu extrahieren. 

„Es scheint eine... Kompromittierung der Signatur-Infrastruktur zu sein. Wir glauben nicht, dass ein Schlüssel durchgesickert ist“, sagte er.

Ben-Natan sagte, dies sei eine vorläufige Einschätzung, die auf ihren Erfahrungen mit ähnlichen Angriffen und ihren Beobachtungen der Onchain-Aktivitäten basiere.

Binance hat die genaue Methode nicht bestätigt, die es Hackern ermöglichte, über 2,5 Milliarden Dollar in Krypto von der Börse zu stehlen – der größte Krypto-Hack in der Geschichte.

Verwandt: Binance-Hack erschüttert Kryptomärkte, während BNB um 7 % fällt und Bitcoin nachgibt

Blockaid identifiziert bösartige Wallet-Delegierung

In seiner auf X veröffentlichten Onchain-Analyse sagte Blockaid, dass der Angreifer 50 EIP-7702-Autorisierungen in einer einzigen Transaktion gegen Binance 14 gebündelt habe. Eine Autorisierung entsprach Berichten zufolge der erforderlichen Nonce des Kontos, was ihre Annahme ermöglichte.