Binance med-CEO Richard Teng sier at bransjen må lære av Binance-hacket på $ 6,3 milliarder. Hackere kombinerte en ny Ethereum (ETH)-funksjon, falske rekrutterere og AI-teknikker, noe som reiser spørsmål rundt nye kryptoverktøy.
Likevel sier én Ethereum-forsker at selve funksjonen ikke er ødelagt. ETH-innehavere på børser kan bli eksponert gjennom forvalterens signeringssystemer, ikke selve oppgraderingen.
Hva mener Teng bransjen bør lære av Binance-hacket
Teng fortalte CNBC på tirsdag at Binance publiserte en detaljert rapport slik at bransjen kan lære av den. Han viste til en FBI-attribusjon til Nord-Korea og en kampanje som ble bygget opp over flere måneder.
Kampanjen startet med et falskt utviklerverktøy i juni, fortalte han, deretter med falske rekrutteringssamtaler i september. Angriperne gikk videre gjennom interne AI-verktøy til systemet som godkjente lommebok-transaksjoner.
Den 29. oktober utnyttet de en ny Ethereum-funksjon som lot midlene fortsette å flytte seg etter at Binance satte uttak på pause, fortalte Teng. På Ethereum mistet én lommebok omtrent 167 464 ETH og $ 1,6 milliarder i Tether (USDT).
Forskere identifiserer det som EIP-7702, en Ethereum-oppgradering fra mai 2025 som lar vanlige lommebøker låne smartkontrakt-kode, rapporterte Gizmodo.
Blockaid, et blokkjede-sikkerhetsfirma, fant at angriperen buntet 50 signerte autorisasjoner i én transaksjon. Binance godkjente delegeringen nesten fire timer senere, ifølge en detaljert gjennomgang av hvordan hacket skjedde.
Gir ny teknologi økt risiko eller flytter den
Ethlabs-forsker Derek Chiang hevdet at EIP-7702 ikke er ødelagt, selv om det gjorde tyveriet raskere og mer effektivt. Innehavere som bruker lommebøker som støtter funksjonen, som MetaMask, trenger ikke å få panikk, la han til.
AI-verktøy var også en del av Tengs forklaring, både som verktøy for angripere og en intern rute til signeringssystemet.
Binance sier de har gjenopprettet 98 % av de berørte aktiva, bygd opp lommeboksystemet på nytt, byttet ut enhetene og kansellert tilknyttede akkrediteringer. Selskapet jobber også med myndigheter og bransjepartnere for å spore og fryse stjålne midler.
Hvis den uavhengige gjennomgangen Teng lovet bekrefter kompromittering av signeringssystemet, ligger risikoen hos børsens oppbevaringssystem og ikke bare nye funksjoner alene. En feil i selve funksjonen ville endret denne vurderingen.
