Vụ hack Binance có thể liên quan đến việc ‘lạm dụng’ khóa cá nhân, không phải trộm cắp: CEO Blockaid

Vụ tấn công Binance bị nghi ngờ trị giá nhiều tỷ đô la có thể liên quan đến việc những kẻ tấn công thao túng chữ ký xác nhận giao dịch của sàn giao dịch thay vì đánh cắp khóa cá nhân, theo đồng sáng lập và CEO của Blockaid, Ido Ben-Natan.

Trả lời Cointelegraph, Ben-Natan cho biết đánh giá sơ bộ của Blockaid chỉ ra việc “lạm dụng khóa”, trong đó những kẻ tấn công đánh lừa hoặc xâm nhập vào hệ thống ký kết để ủy quyền cho các giao dịch độc hại mà không cần trích xuất khóa cá nhân cơ bản.

“Có vẻ như đó là… một sự xâm nhập vào cơ sở hạ tầng ký kết. Chúng tôi không nghĩ rằng một chiếc khóa đã bị rò rỉ,” ông nói.

Ben-Natan cho biết đây là một đánh giá sơ bộ, dựa trên kinh nghiệm của họ với các vụ tấn công tương tự và các quan sát của họ về hoạt động onchain.

Binance vẫn chưa xác nhận phương thức chính xác cho phép các hacker đánh cắp hơn $2.5 tỷ tiền điện tử từ sàn giao dịch — vụ hack tiền điện tử lớn nhất trong lịch sử.

Liên quan: Vụ hack Binance làm rung chuyển thị trường tiền điện tử khi BNB giảm 7%, Bitcoin trượt dốc

Blockaid xác định việc ủy quyền ví độc hại

Trong phân tích onchain được công bố trên X, Blockaid cho biết kẻ tấn công đã gộp 50 ủy quyền EIP-7702 vào một giao dịch duy nhất nhắm vào Binance 14. Một ủy quyền được báo cáo là khớp với nonce yêu cầu của tài khoản, cho phép nó được chấp nhận.