Blockaid 的 Ido Ben-Natan 怀疑攻击者操纵了币安的交易签名基础设施，这与 Bybit 黑客事件相似。
Blockaid 联合创始人兼首席执行官伊多·本-纳坦 (Ido Ben-Natan) 表示，涉嫌价值数十亿美元的币安黑客攻击可能涉及攻击者操纵该交易所的交易签名签名，而不是窃取私钥。
Ben-Natan 在接受 Cointelegraph 采访时表示，Blockaid 的初步评估指出了“密钥滥用”，即攻击者欺骗或破坏签名系统，在不提取底层私钥的情况下授权恶意交易。
“这似乎是……签名基础设施的妥协。我们认为密钥没有泄露，”他说。
本-纳坦表示，这是一项初步评估，借鉴了他们对类似攻击的经验以及对链上活动的观察。
币安尚未证实黑客从交易所窃取超过 25 亿美元加密货币的确切方法，这是历史上最大的加密货币黑客攻击。
Arkham 首席执行官 Miguel Morel 告诉 Cointelegraph，目前没有足够的信息来确认这次攻击是否涉及被盗密钥或受损的基础设施。
“据我们所知，黑客攻击似乎仍在继续，”他说。
Blockaid 识别恶意钱包委托
Blockaid 在 X 上发布的链上分析中表示，攻击者将 50 个 EIP-7702 授权捆绑到一笔针对 Binance 14 的交易中。据报道，其中一项授权与账户所需的随机数相匹配，从而允许其被接受。
EIP-7702 允许账户将执行委托给智能合约代码。 Blockaid 表示，受影响的账户被委托给未经验证的清理合约，该合约允许指定运营商耗尽代币和以太币。
Ben-Natan 告诉 Cointelegraph，该操作可能涉及多个受感染的设备以及通过交易所网络的移动，尽管这一点尚未得到证实。
朝鲜，Bybit比较
当被问及涉嫌签名操纵是否与 2025 年 2 月的 Bybit 攻击类似时，本-纳坦称这些事件“非常非常相似”。
在这种情况下，Bybit 发布的取证更新称，攻击者破坏了 Safe 开发人员的凭据，访问了钱包提供商的基础设施，并欺骗签名者批准恶意交易。
与 Bybit 一样，本-纳坦表示，从链上准备工作的复杂性来看，该活动类似于与朝鲜网络攻击者有关的操作。