Blockaid'ın kurucusu ve CEO'su Ido Ben-Natan, saldırganların Binance'ın işlem imzalama altyapısını manipüle etmiş olabileceğini düşünüyor ve Bybit hackiyle paralellik kuruyor.
Şüpheli çok milyar dolarlık Binance hackinin, özel anahtarların çalınmasından ziyade saldırganların borsanın işlem imzalama imzasını manipüle etmesiyle gerçekleşmiş olabileceği, Blockaid'ın kurucu ortağı ve CEO'su Ido Ben-Natan'a göre.
Cointelegraph'a konuşan Ben-Natan, Blockaid'ın ön değerlendirmesinin "anahtar kötüye kullanımı"na işaret ettiğini söyledi. Bu durumda saldırganlar, altta yatan özel anahtarı çıkarmadan kötücül işlemleri onaylatacak şekilde bir imzalama sistemini kandırıyor ya da tehlikeye atıyor.
"İmzalama altyapısının bir şekilde ele geçirilmiş gibi görünüyor. Anahtarın sızdırıldığını düşünmüyoruz," dedi.
Ben-Natan, bunun benzer saldırılardaki deneyimlerine ve zincir üzerindeki faaliyet gözlemlerine dayanan ön bir değerlendirme olduğunu belirtti.
Binance, hackerların borsadan 2,5 milyar dolardan fazla kripto para çalmasına izin veren kesin yöntemi henüz doğrulamadı. Bu, tarihin en büyük kripto hack'i.
Blockaid kötücül cüzdan yetkilendirmesini tespit etti
X'te yayımlanan zincir üstü analizinde Blockaid, saldırganın Binance 14'ü hedef alan tek bir işlemde 50 EIP-7702 yetkilendirmesini paketlediğini belirtti. Bir yetkilendirmenin, kabul edilmesini sağlayacak şekilde hesabın gerekli nonce'uyla eşleştiği bildirildi.
EIP-7702, bir hesabın yürütmeyi akıllı sözleşme koduna devretmesine izin verir. Blockaid, etkilenen hesabın, belirlenmiş bir operatörün token ve Ether'i boşaltmasına olanak tanıyan doğrulanmamış bir süpürme sözleşmesine devredildiğini söyledi.
Ben-Natan, Cointelegraph'a operasyonun borsanın ağı içinde birden fazla tehlikeye atılmış cihazın ve hareketin kullanılmasını içermiş olabileceğini söyledi, ancak bunun doğrulanmadığı belirtildi.
Kuzey Kore, Bybit karşılaştırması
Şüpheli imzalama manipülasyonunun Şubat 2025 Bybit saldırısına benzeyip benzemediği sorulduğunda Ben-Natan, olayları "çok, çok benzer" olarak tanımladı.
O durumda Bybit'in yayımlanan adli güncellemesi, saldırganların bir Safe geliştiricisinin kimlik bilgilerini tehlikeye attığını, cüzdan sağlayıcısının altyapısına eriştiğini ve imzacıları kötücül bir işlemi onaylamaları için kandırdığını söyledi.
Bybit gibi Ben-Natan, zincir üzerindeki hazırlıkların sofistike olması nedeniyle faaliyetin Kuzey Koreli siber saldırganlarla bağlantılı operasyonlara benzediğini söyledi.
Son haber 30 Ekim 2026'da yayımlandı.
