Newsletter Subscribe
Enter your email address below and subscribe to our newsletter
[forminator_form id="25163"]

fireblocks.com.mashable.com+1.npr.org+1.Säkerhetsföretaget Fireblocks uppger att den rekordstora stölden från Binances hot wallets berodde på en enda signerad EIP-7702-auktorisering. Enligt företaget gav signaturen kontroll över en central Ethereum hot wallet till ett skadligt kontrakt, som därefter tömde miljarder dollar på några minuter. Analysen ger tekniska detaljer till Binances egen tidiga förklaring, som pekade på en komprometterad laptop tillhörande en DevOps-ingenjör. Börsen har sedan dess meddelat att deras utredning funnit fler än en intrångspunkt.
I sin genomgång av intrånget förklarade Fireblocks att angripare tömde Binances hot wallets över flera blockkedjor den 29 oktober 2026. De uppskattar bruttoutflödet till mellan 3,3 och 6,3 miljarder dollar. Företaget uppger att angriparen inte bröt sig in i ett befintligt EIP-7702-kontrakt. Istället skapade de en ny auktorisering som riktade hot walleten känd som "Binance 14" mot kod som angriparen kontrollerade. Inom tre minuter skickade koden ut 167 464 ETH och 1,615 miljarder dollar i Tether, för att sedan ta 780 miljoner USD Coin från kopplade sekundära plånböcker.fireblocks.com
Fireblocks uppgav att angriparen planerat i förväg. De distribuerade ett kontrakt tidigare samma dag, betalade för gas med medel som slussats genom Tornado Cash, och övade på testplånböcker. En transaktion innehöll 50 auktoriseringar för att säkerställa att minst en skulle vara giltig vid bearbetning. Företaget noterade att attacken berörde Ethereum, Arbitrum och Avalanche , men att EIP-7702 inte kan förklara de rapporterade rörelserna i Bitcoin och Tron .fireblocks.com
Sent den 29 oktober skrev Binance på X att incidenten "kan involvera en komprometterad laptop tillhörande en DevOps-ingenjör, vilket gav en angripare tillgång till en tjänstebehållare och möjlighet att skicka obehöriga uttagstransaktioner." De tillade att de inte funnit "några bevis för läckage av privata nycklar till plånböcker," som Mashable rapporterat. Co-CEO Richard Teng sa senare att angriparen använde EIP-7702 för att få exekveringsgodkännande över en hot wallet, och att delegeringen "inte gick genom våra normala godkännandekontroller". Binance uppgav senare att utredningen funnit "ytterligare intrångspunkter".bbc.co.uk+2
TRM Labs pekade ut TraderTraitor, en nordkoreansk hackergrupp, och uppgav att cirka 6,36 miljarder dollar lämnade Binance-plånböcker på 10 blockkedjor, det mesta inom cirka 20 minuter. Emittenter som Circle och Tether frös cirka 3 miljarder dollar. TRM sa att ytterligare 2,4 miljarder dollar flyttats "bortom någon emittents räckvidd", och Binance har lovat att täcka kundernas förluster.nytimes.com+1
Fireblocks avslutade med att huvudlärdomen är att "ingen enskild utvecklare eller DevOps-maskin bör någonsin ha ensidig auktoritet att distribuera eller ändra behörigheter för plånböcker".fireblocks.com