Атака на Binance могла быть связана со взломом системы подписи транзакций

Что произошло

Предварительная оценка Blockaid указывает на возможное злоупотребление системой подписи транзакций Binance. В таком сценарии атакующие получают возможность заставить или скомпрометировать систему подписи, чтобы она одобрила вредоносные операции, не извлекая сам закрытый ключ.

Сооснователь и CEO Blockaid Идо Бен-Натан заявил, что, по их оценке, речь может идти о компрометации инфраструктуры подписи, а не об утечке ключа.

Детали атаки

В ончейн-анализе Blockaid говорится, что злоумышленник объединил 50 авторизаций EIP-7702 в одной транзакции, нацеленной на Binance 14. Одна из авторизаций, как сообщается, соответствовала необходимому для аккаунта значению nonce, благодаря чему ее удалось принять.

EIP-7702 позволяет аккаунту делегировать выполнение коду смарт-контракта. По данным Blockaid, затронутый аккаунт был делегирован непроверенному контракту-сборщику, который позволял назначенному оператору выводить токены и Ether.

Почему это важно

Binance пока не подтвердила точный метод атаки, в результате которой с биржи похитили более $2,5 млрд в криптовалюте. В источнике этот инцидент назван крупнейшим взломом в истории криптовалют.

Бен-Натан допустил, что операция могла включать несколько скомпрометированных устройств и перемещение через сеть биржи, однако эта версия остается неподтвержденной.

Контекст

Бен-Натан назвал предполагаемую манипуляцию системой подписи очень похожей на атаку на Bybit в феврале 2025 года. При этом CEO Arkham Мигель Морел заявил, что сейчас недостаточно информации для подтверждения версии с похищенными ключами или скомпрометированной инфраструктурой.