سرقت حدود ۲.۵ میلیارد دلار از یکی از کیف پول‌های بایننس

مهاجمان پس از تایید کد مخرب از قابلیت EIP-7702 اتریوم برای خروج دارایی‌ها استفاده کردند. این حمله به معنای شکستن رمزنگاری شبکه اتریوم نبود و مهاجمان از دسترسی‌ها و سازوکارهای مدیریت کیف پول سوءاستفاده کردند.

ریچارد تنگ، مدیرعامل بایننس، اعلام کرد بررسی‌ها چندین نفوذ امنیتی را آشکار کرده است. بایننس هم اعلام کرد زیرساخت برداشت، فرایندهای امضای تراکنش، مدیریت کلیدها و امنیت دستگاه‌های کارکنان را بازبینی می‌کند.

تراکنش‌های تاییدشده در بلاکچین عموما برگشت‌پذیر نیستند، هرچند صادرکنندگان برخی استیبل کوین‌ها می‌توانند دارایی‌های سرقتی را مسدود کنند.

تامر شارونی، مدیرعامل ادرسبل، معتقد است تفاوت حمله به بانک و صرافی در چیزی است که هکرها پس از نفوذ به دست می‌آورند، نه در شیوه نفوذ. عبدالرفای گادیت، هم بنیان‌گذار زیگ فایننس، می‌گوید کریپتو بیشتر از بانک‌ها هک نمی‌شود، فقط نمی‌تواند سرقت را پنهان کند.

به گفته گادیت، صرافی‌ها باید تدابیری مانند تفکیک اختیار امضای تراکنش‌ها، تایید چندمرحله‌ای و تعیین سقف برداشت را به کار گیرند.

دنیل تانکل، مسوول مقررات مالی در ادوین کو، وضعیت امنیتی صرافی‌های کریپتویی را حادثه‌ای در انتظار وقوع توصیف کرده است. از نظر او، نهادهای ناظر باید بررسی کنند صرافی‌ها پس از رخنه بزرگ منابع مالی و زیرساخت کافی برای محافظت از دارایی مشتریان دارند یا نه.