Blockaid'in kurucu ortağı ve CEO'su Ido Ben-Natan'a göre, milyarlarca dolarlık olduğu tahmin edilen Binance saldırısında saldırganlar özel anahtarları çalmak yerine borsanın işlem imzalama imzasını manipüle etmiş olabilir.
Ben-Natan, Cointelegraph'a yaptığı açıklamada Blockaid'in ön değerlendirmesinin, saldırganların temel özel anahtarı çıkarmadan kötü amaçlı işlemleri yetkilendirmek üzere bir imzalama sistemini kandırdığı veya ele geçirdiği “anahtar kötüye kullanımı”na işaret ettiğini söyledi.
“Görünen o ki... bu, imzalama altyapısının ele geçirilmesi. Bir anahtarın sızdırıldığını düşünmüyoruz,” dedi.
Ben-Natan, bunun benzer saldırılara ilişkin deneyimlerine ve zincir üstü faaliyetlere dair gözlemlerine dayanan bir ön değerlendirme olduğunu söyledi.
Binance, bilgisayar korsanlarının borsadan 2,5 milyar dolardan fazla kripto para çalmasına olanak tanıyan kesin yöntemi doğrulamadı; bu, tarihteki en büyük kripto saldırısı.
Arkham CEO'su Miguel Morel, saldırının çalınan anahtarları mı yoksa ele geçirilen altyapıyı mı içerdiğini doğrulamak için şu anda yeterli bilgi olmadığını Cointelegraph'a söyledi.
“Görebildiğimiz kadarıyla saldırı hâlâ devam ediyor gibi görünüyor,” dedi.
İlgili: Binance saldırısı kripto piyasalarını sarstı; BNB %7 düşerken Bitcoin geriledi
Blockaid kötü amaçlı cüzdan yetkilendirmesini tespit etti
Blockaid, zincir üstü analizinde X'te yayımladığı açıklamada, saldırganın Binance 14'ü hedefleyen tek bir işlemde 50 EIP-7702 yetkilendirmesini bir araya getirdiğini söyledi. Yetkilendirmelerden birinin hesabın gerekli nonce değerine uyduğu ve işlemin kabul edilmesini sağladığı bildirildi.
EIP-7702, bir hesabın yürütme yetkisini akıllı sözleşme koduna devretmesine olanak tanır. Blockaid, etkilenen hesabın doğrulanmamış bir süpürücü sözleşmeye devredildiğini ve bunun belirlenmiş bir operatörün token'ları ve Ether'i çekmesine olanak tanıdığını söyledi.
Ben-Natan, Cointelegraph'a operasyonun birden fazla ele geçirilmiş cihazı ve borsanın ağı üzerinden hareket etmeyi içermiş olabileceğini, ancak bunun henüz doğrulanmadığını söyledi.
Kuzey Kore, Bybit karşılaştırması
Şüphelenilen imzalama manipülasyonunun Şubat 2025'teki Bybit saldırısına benzeyip benzemediği sorulan Ben-Natan, olayları “çok, çok benzer” olarak nitelendirdi.
Bybit'in bu olayla ilgili yayımladığı adli güncellemede, saldırganların Safe geliştiricisinin kimlik bilgilerini ele geçirdiği, cüzdan sağlayıcısının altyapısına eriştiği ve imza sahiplerini kötü amaçlı bir işlemi onaylamaları için kandırdığı belirtildi.
Ben-Natan, Bybit'te olduğu gibi, zincir üstü hazırlıkların gelişmişliğine dayanarak faaliyetin Kuzey Kore bağlantılı siber saldırganlarla ilişkilendirilen operasyonlara benzediğini söyledi.