Binance 遭黑可能涉及私钥“滥用”而非盗窃：Blockaid CEO

据 Blockaid 联合创始人兼首席执行官 Ido Ben-Natan 称，涉嫌数十亿美元的 Binance 黑客攻击可能涉及攻击者操纵交易所的交易签名，而不是窃取私钥。

Ben-Natan 在接受 Cointelegraph 采访时表示，Blockaid 的初步评估指向“密钥滥用”，即攻击者诱骗或破坏签名系统，在不提取底层私钥的情况下授权恶意交易。

“这似乎是……签名基础设施的妥协。我们不认为密钥被泄露了，”他说。

Ben-Natan 表示，这是根据他们处理类似攻击的经验以及对链上活动的观察得出的初步评估。

Binance 尚未确认允许黑客从该交易所窃取超过 25 亿美元加密货币的确切方法——这是历史上规模最大的加密货币黑客攻击。

相关：随着 BNB 下跌 7%，Bitcoin 下滑，Binance 黑客攻击引发加密市场震荡

Blockaid 识别出恶意钱包委托

在 X 上发布的链上分析中，Blockaid 表示，攻击者将 50 个 EIP-7702 授权捆绑到针对 Binance 14 的单笔交易中。据报道，其中一个授权与该账户所需的 nonce 相匹配，从而使其被接受。

EIP-7702 允许账户将执行委托给智能合约代码。Blockaid 表示，受影响的账户被委托给了一个未经验证的 sweeper 合约，该合约允许指定的运营商提取代币和 Ether。

Ben-Natan 告诉 Cointelegraph，该操作可能涉及多个受损设备以及在交易所网络中的移动，尽管这尚未得到证实。

朝鲜，Bybit 比较

当被问及涉嫌的签名操纵是否与 2025 年 2 月的 Bybit 攻击相似时，Ben-Natan 形容这些事件“非常、非常相似”。

在那个案例中，Bybit 发布的取证更新显示，攻击者破坏了一名 Safe 开发人员的凭证，访问了钱包提供商的基础设施，并诱骗签名者批准了一笔恶意交易。

与 Bybit 一样，Ben-Natan 表示，根据链上准备工作的复杂程度，这一活动类似于与朝鲜网络攻击者相关的行动。

杂志：在消息传出前一个月，新加坡报道了被篡改的 Ledger：亚洲快讯