تعرّضت باينانس لهجوم قرصنة: مراجعة للمسار التقني
وفقًا لتحليلات السلسلة، تمحور الهجوم حول التفويض عبر EIP-7702:
حصل المهاجم أولًا على توقيع صالح لمحفظة باينانس الساخنة، ثم فوّض المحفظة إلى عقد «كنس» نشره بنفسه.
بعد ذلك، استخدم عنوان تشغيل لم يُموَّل إلا عبر Tornado Cash لاستدعاء العقد وسحب جميع الأصول دفعة واحدة.
وسبقت ذلك معاملات اختبارية صغيرة؛ نُفّذت العملية بسلاسة وسرعة وعبر سلاسل متعددة.
وهذا يعني أن المسألة الأساسية لم تكن «مجرد كتابة عقد ذكي عبقري»، بل الحصول أولًا على المفتاح الخاص للمحفظة الساخنة أو صلاحية التوقيع عنها. ويشبه ذلك نمط اختراق Bybit في عام 2025 (التلاعب بنظام التوقيع أو تسرّب المفتاح الخاص).
$BTC $BNB $SOL
وفقًا لتحليلات السلسلة، تمحور الهجوم حول التفويض عبر EIP-7702:
حصل المهاجم أولًا على توقيع صالح لمحفظة باينانس الساخنة، ثم فوّض المحفظة إلى عقد «كنس» نشره بنفسه.
بعد ذلك، استخدم عنوان تشغيل لم يُموَّل إلا عبر Tornado Cash لاستدعاء العقد وسحب جميع الأصول دفعة واحدة.
وسبقت ذلك معاملات اختبارية صغيرة؛ نُفّذت العملية بسلاسة وسرعة وعبر سلاسل متعددة.
وهذا يعني أن المسألة الأساسية لم تكن «مجرد كتابة عقد ذكي عبقري»، بل الحصول أولًا على المفتاح الخاص للمحفظة الساخنة أو صلاحية التوقيع عنها. ويشبه ذلك نمط اختراق Bybit في عام 2025 (التلاعب بنظام التوقيع أو تسرّب المفتاح الخاص).
$BTC $BNB $SOL
