بایننس: هک ۶٫۳ میلیارد دلاری و جبران کامل زیان‌ها

بایننس گفته است پس از شناسایی اولیه لپ‌تاپ آلوده یکی از مهندسانش، نقاط نفوذ بیشتری کشف کرده است. بن‌ناتان نیز ادعا کرده که مهاجمان احتمالا از رایانه یک توسعه‌دهنده آلوده برای دسترسی به زیرساخت امضای کیف‌پول‌های بایننس استفاده کرده‌اند.

اتریوم EIP-7702 را در می‌۲۰۲۵ در ارتقای Pectra معرفی کرد که به کیف‌پول‌های معمولی امکان استفاده از قابلیت‌های قرارداد هوشمند را می‌دهد. به گفته ایدو بن‌ناتان، ارتقای EIP-7702 ممکن است به مهاجمان کمک کرده باشد تا بررسی‌های امنیتی را دور بزنند و زیان‌ها را افزایش دهد. او گفته است مهاجمان بدون این ارتقا نیز می‌توانستند دارایی‌ها را بربایند، اما با آن این کار در یک مرحله انجام شد.

بلاکیدی معتقد است سیستم‌های امضای آلوده احتمالا این هک را ممکن کرده‌اند. در مقابل، ایوو جورجیف، مدیرعامل امبیر، گفته است EIP-7702 تفاوت چندانی در این حمله ایجاد نکرد، زیرا هکرها از قبل توانایی مجوز دادن به تراکنش‌ها را داشتند.

ریچارد تنگ، مدیرعامل بایننس، گفته است بررسی‌کنندگان هیچ شاهدی مبنی بر نشت کلیدهای خصوصی کیف‌پول‌ها نیافته‌اند. جورجیف نیز هشدار داده است که مهندسان صرافی ممکن است لغو تفویض مخرب EIP-7702 را پس از بازیابی سیستم‌ها نادیده بگیرند.

بن‌ناتان هشدار داده است که حملات مشابه به سیستم‌های امضا می‌تواند صرافی‌های دیگر را تهدید کند. به گفته او، شبیه‌سازی تراکنش می‌تواند درخواست‌های مخرب را پیش از تایید شناسایی کند.

در همین روز قیمت اتریوم به ۲٬۲۳۸ دلار رسیده است و نسبت به روز قبل ۳٫۳۰ درصد افت داشته است.

قیمتِ اتریوم در این روز از ۲٬۳۰۵ دلار شروع شد، بین ۲٬۱۷۷ دلار و ۲٬۳۰۵ دلار نوسان کرد و روی ۲٬۲۳۸ دلار بسته شد.