TRM Labs ma’lumotiga ko‘ra, 2026-yil 29-oktabrda Binance’ga tegishli deb ko‘rsatilgan hamyonlardan 10 ta blokcheyn tarmog‘i bo‘ylab taxminan 6,36 milliard dollar ko‘chirilgan. O‘tkazmalarning aksariyati taxminan 20 daqiqa ichida amalga oshirilgan.
Binance’ning dastlabki tekshiruvi DevOps muhandisining ehtimoliy buzib kirilgan noutbukiga ishora qilmoqda; bu noutbuk pul yechish so‘rovlarini qayta ishlashda foydalaniladigan ichki xizmatni oshkor qilgan bo‘lishi mumkin. Kompaniya hamyonlarning maxfiy kalitlari sizib chiqqaniga oid hech qanday dalil topmaganini bildirdi.
TEXNIK MEXANIZM
Ethereum’da TRM Labs 50 ta oldindan imzolangan avtorizatsiyani o‘z ichiga olgan EIP-7702 delegatsiyasini aniqladi. Ulardan biri Binance’ning hot wallet nonce’iga mos kelgan va bu hujumchi nazoratidagi smart-kontraktga ruxsatsiz pul o‘tkazmalarini amalga oshirish imkonini bergan. Bu Ethereum’dagi mexanizmni tushuntiradi, ammo zarar ko‘rgan barcha blokcheynlardagisini emas.