幣安黑客事件或涉及私鑰「濫用」而非盜竊： Blockaid

Blockaid 的 Ido Ben - Natan 表示，攻擊者操控了幣安的交易簽名基礎設施，這一判斷與 Bybit 的黑客事件有相似之處。

據 Blockaid 聯合創始人兼首席執行官 Ido Ben - Natan 表示，疑似針對幣安的數億美元黑客事件，可能涉及攻擊者操縱交易所的交易簽名機制，而非竊取私鑰。

Ben-Natan 在接受 Cointelegraph 的採訪時表示，Blockaid 的初步評估指向「密鑰濫用」（key misuse），也就是攻擊者誘騙或攻破簽名系統，使其在未提取底層私鑰的情況下授權惡意交易。

「看起來……是簽名基礎設施遭到入侵。我們不認為有密鑰洩露，」他說。

Ben-Natan 表示，這只是初步判斷，其依據是他們對類似攻擊的經驗以及對鏈上活動的觀察。

幣安尚未確認黑客究竟通過何種方式從該交易所竊取了超過25億美元的加密資產——這是歷史上規模最大的加密黑客事件。

Arkham 首席執行官 Miguel Morel 告訴 Cointelegraph，目前的信息還不足以確認這次攻擊究竟涉及被盜的密鑰還是被攻破的基礎設施。

「就我們目前能看到的情況而言，這起黑客事件似乎仍在进行中，」他說。

相關報導：幣安黑客事件衝擊加密市場，BNB下跌7%，比特幣回落

Blockaid 識別出惡意錢包委託

在其發布於X的鏈上分析中，Blockaid表示，攻擊者將50個EIP-7702授權打包進一筆交易，目標指向Binance 14。其中一項授權據稱與該賬戶所需的nonce相匹配，因此得以被接受。

EIP-7702 允許賬戶將執行權限委託給智能合約代碼。Blockaid 表示，受影響的賬戶被委託給一個未經驗證的 sweeper 合約，該合約允許指定的操作者清空代幣和以太幣。

Ben-Natan 告訴 Cointelegraph，此操作可能涉及多臺被攻陷的設備，以及在交易所網絡中的資金流動，但這一點尚未得到證實。

北韓、Bybit對比

當被問及這次疑似簽名操縱是否類似於2025年2月的Bybit攻擊時，Ben-Natan稱兩起事件「非常、非常相似」。

在該起事件中，Bybit 公布的證據更新稱，攻擊者突破了 Safe 中一名開發者的憑證，接入了錢包供應商的基礎設施，並欺騙簽署者批准了一筆惡意交易。

Ben-Natan 表示，從鏈上準備工作的複雜程度來看，這類活動也類似於與朝鮮網絡攻擊者有關的操作。

雜誌：新加坡在消息曝光前一個月就報告了被篡改的 Ledger ： Asia Express