Binances med-direktør Richard Teng siger, at branchen skal lære af det 6,3 milliarder dollar store Binance-hack. Hackere kombinerede en ny Ethereum (ETH) funktion, falske rekrutteringsmetoder og AI-teknikker, hvilket rejser spørgsmål omkring nye kryptoværktøjer.
En Ethereum-forsker mener dog, at funktionen i sig selv ikke er ødelagt. ETH-ejere på børser kan blive eksponeret via forvalternes signeringssystemer – ikke på grund af opgraderingen.
Hvad siger Teng, at branchen bør lære af Binance-hacket?
Teng sagde til CNBC på tirsdag, at Binance offentliggjorde en detaljeret rapport, så branchen kan drage læring af den. Han nævnte at FBI henførte hændelsen til Nordkorea, samt en kampagne som blev opbygget gennem flere måneder.
Kampagnen startede med et falsk udviklerværktøj i juni, sagde han, og fortsatte i september med falske jobsamtaler. Angriberne brugte derefter interne AI-værktøjer og arbejdede sig frem til systemet, der godkendte wallet-transaktioner.
Den 29. oktober udnyttede de en ny Ethereum-funktion, som holdt midler i bevægelse, efter at Binance satte udbetalinger på pause, sagde Teng. På Ethereum mistede en wallet cirka 167.464 ETH og 1,6 milliarder dollar i Tether (USDT).
Forskere har identificeret funktionen som EIP-7702 – en Ethereum-opgradering fra maj 2025, der gør det muligt for almindelige wallets at låne smart contract-kode, rapporterede Gizmodo.
Blockaid, et blockchain-sikkerhedsfirma, fandt ud af, at angriberen samlede 50 underskrevne tilladelser i én transaktion. Binance godkendte delegeringen næsten fire timer senere – ifølge en detaljeret gennemgang af hvordan hacket skete.
Øger ny teknologi risikoen eller flytter den?
Ethlabs-forsker Derek Chiang argumenterede for, at EIP-7702 ikke er ødelagt, selvom det gjorde tyveriet hurtigere og mere effektivt. Brugere af wallets med funktionen, som for eksempel MetaMask, behøver ikke at gå i panik, tilføjede han.
AI-værktøjer indgik også i Tengs forklaring – både som teknikker brugt af angribere og som en intern vej til signeringssystemet.
Binance oplyser, at de har erstattet 98% af de berørte aktiver, genopbygget wallet-systemet, udskiftet enheder og fjernet tilknyttede legitimationsoplysninger. De arbejder også med myndigheder og partnere i branchen for at opspore og fryse de stjålne midler.
Hvis den uvildige revision, som Teng har lovet, bekræfter kompromittering af signer-systemet, ligger risikoen i børns forvaltningsdesign og ikke i nye funktioner alene. Hvis der i stedet er en fejl i selve funktionen, ændrer det billedet.
