币安黑客事件或涉及私钥“滥用”而非盗窃：Blockaid

Blockaid 的 Ido Ben-Natan 怀疑，攻击者操纵了币安的交易签名基础设施，这一判断与 Bybit 黑客事件有相似之处。

据 Blockaid 联合创始人兼首席执行官 Ido Ben-Natan 称，疑似针对币安的多亿美元黑客事件，可能涉及攻击者操纵交易所的交易签名机制，而不是窃取私钥。

Ben-Natan 在接受 Cointelegraph 采访时表示，Blockaid 的初步评估指向“密钥滥用”（key misuse），即攻击者诱骗或攻破签名系统，使其在未提取底层私钥的情况下授权恶意交易。

“看起来……是签名基础设施遭到入侵。我们不认为有密钥泄露，”他说。

Ben-Natan 表示，这只是初步判断，依据是他们对类似攻击的经验以及对链上活动的观察。

币安尚未确认黑客究竟通过何种方式从该交易所窃取了超过 25 亿美元的加密资产——这是历史上规模最大的加密黑客事件。

Arkham 首席执行官 Miguel Morel 告诉 Cointelegraph，目前信息还不足以确认这次攻击究竟涉及被盗密钥还是被攻破的基础设施。

“就我们目前能看到的情况，这起黑客事件似乎仍在进行中，”他说。

相关报道：币安黑客事件冲击加密市场，BNB 下跌 7%，比特币回落

Blockaid 识别出恶意钱包委托

在其发布于 X 的链上分析中，Blockaid 表示，攻击者将 50 个 EIP-7702 授权打包进一笔交易，目标指向 Binance 14。其中一项授权据称与该账户所需的 nonce 相匹配，因此得以被接受。

EIP-7702 允许账户将执行权限委托给智能合约代码。Blockaid 表示，受影响账户被委托给一个未验证的 sweeper 合约，该合约允许指定操作者清空代币和以太币。

Ben-Natan 告诉 Cointelegraph，这一操作可能涉及多台被攻陷设备，以及在交易所网络中的移动，但这一点尚未得到证实。

北韩、Bybit 对比

当被问及这次疑似签名操纵是否类似于 2025 年 2 月的 Bybit 攻击时，Ben-Natan 称两起事件“非常、非常相似”。

在那起事件中，Bybit 发布的取证更新称，攻击者攻破了 Safe 一名开发者的凭证，访问了钱包提供商的基础设施，并欺骗签名者批准了一笔恶意交易。

Ben-Natan 说，从链上准备工作的复杂程度来看，这类活动也类似于与北韩网络攻击者有关的操作。

杂志：新加坡在消息曝光前一个月就报告了被篡改的 Ledger：Asia Express