Newsletter Subscribe
Enter your email address below and subscribe to our newsletter
[forminator_form id="25163"]

fireblocks.com.mashable.com+1.npr.org+1.Tietoturvayhtiö Fireblocks kertoo, että Binancen kuumalompakoiden ennätyssuuri varkaus johtui yhdestä allekirjoitetusta EIP-7702-valtuutuksesta. Yhtiön mukaan kyseinen allekirjoitus antoi pääsyn Ethereum -pääkuumalompakkoon haitalliselle sopimukselle, joka tyhjensi miljardeja dollareita minuuteissa. Analyysi lisää teknisiä yksityiskohtia Binancen omaan varhaiseen selitykseen, joka viittasi DevOps-insinöörin saastuneeseen kannettavaan tietokoneeseen. Pörssi on sittemmin ilmoittanut tutkinnan löytäneen useita murtopisteitä.
Fireblocks kuvaili hyökkäyksen yksityiskohtia ja totesi, että hyökkääjät tyhjensivät Binancen kuumalompakoita useissa lohkoketjuissa 29. lokakuuta 2026. Yhtiö arvioi bruttovirtojen olleen 3,3–6,3 miljardia dollaria. Yhtiön mukaan hyökkääjä ei murtautunut olemassa olevaan EIP-7702-sopimukseen. Sen sijaan se loi uuden valtuutuksen, joka ohjasi "Binance 14" -nimisen kuumalompakon hyökkääjän hallitsemaan koodiin. Kolmessa minuutissa koodi lähetti 167 464 ETH:ta ja 1,615 miljardia dollaria Tetheriä, ja vei sen jälkeen 780 miljoonaa USD Coinia linkitetyistä toissijaisista lompakoista.fireblocks.com
Fireblocks totesi hyökkääjän suunnitelleen hyökkäyksen etukäteen. Se otti sopimuksen käyttöön aiemmin samana päivänä, maksoi kaasumaksut Tornado Cashin kautta reititetyillä varoilla ja harjoitteli testilompakoilla. Yksi transaktio sisälsi 50 valtuutusta, jotta ainakin yksi olisi voimassa käsittelyhetkellä. Yhtiön mukaan hyökkäys koski Ethereumia, Arbitrumia ja Avalanchea , mutta EIP-7702 ei selitä raportoituja liikkeitä Bitcoinissa ja Tronissa .fireblocks.com
Myöhään 29. lokakuuta Binance ilmoitti X-palvelussa, että tapaus "saattaa liittyä DevOps-insinöörin saastuneeseen kannettavaan tietokoneeseen, mikä antoi hyökkääjälle pääsyn palvelusäiliöön ja mahdollisuuden lähettää luvattomia nostotransaktioita". Yhtiö lisäsi, ettei se löytänyt "todisteita lompakon yksityisten avainten vuodosta", kuten Mashable raportoi. Toimitusjohtaja Richard Teng kertoi myöhemmin, että hyökkääjä käytti EIP-7702-valtuutusta saadakseen suoritusoikeuden kuumalompakkoon ja että delegointi "ei kulkenut normaalien hyväksyntäkontrolliemme kautta". Binance ilmoitti myöhemmin tutkinnan löytäneen "lisää murtopisteitä".bbc.co.uk+2
TRM Labs syytti pohjoiskorealaista TraderTraitor-hakkeriryhmää ja totesi, että noin 6,36 miljardia dollaria poistui Binancen lompakoista 10 lohkoketjussa, suurin osa noin 20 minuutissa. Liikkeeseenlaskijat, kuten Circle ja Tether, jäädyttivät noin 3 miljardia dollaria. TRM kertoi, että toiset 2,4 miljardia dollaria siirtyivät "liikkeeseenlaskijoiden ulottumattomiin", ja Binance on luvannut korvata asiakkaiden tappiot.nytimes.com+1
Fireblocks totesi tärkeimmän opetuksen olevan se, että "yhdelläkään kehittäjällä tai DevOps-koneella ei pitäisi koskaan olla yksipuolista valtuutta ottaa käyttöön tai muuttaa lompakon oikeuksia".fireblocks.com