Binance med-VD Richard Teng säger att branschen måste lära sig av Binance-hacket på 6,3 miljarder USD. Hackare använde en ny Ethereum (ETH)-funktion, falska rekryterare och AI-teknik. Det väcker frågor om nya kryptoverktyg.
En Ethereum-forskare säger ändå att själva funktionen inte är trasig. ETH-innehavare på börser kan exponeras genom förvarares signeringssystem, inte direkt genom uppdateringen.
Vad säger Teng att branschen bör lära sig av Binance-hacket?
Teng berättade för CNBC på tisdagen att Binance publicerade en detaljerad rapport så att branschen kan dra lärdom. Han nämnde ett FBI-utlåtande om Nordkorea och en kampanj som pågick i månader.
Kampanjen började med ett falskt utvecklarverktyg i juni, berättade han. I september dök sedan falska rekryterarintervjuer upp. Angriparna gick sedan vidare via interna AI-verktyg till systemet som godkände plånbokstransaktioner.
Den 29 oktober utnyttjade de en ny Ethereum-funktion som gjorde att pengarna fortsatte röra sig även när Binance stoppade uttag, säger Teng. På Ethereum förlorade en plånbok cirka 167 464 ETH och 1,6 miljarder USD i Tether (USDT).
Forskare kallar det EIP-7702. Det är en Ethereum-uppdatering från maj 2025 som låter vanliga plånböcker låna smartkontraktskod, rapporterar Gizmodo.
Blockaid, ett företag för blockkedjesäkerhet, upptäckte att angriparen buntade ihop 50 signerade godkännanden i en enda transaktion. Binance stängde av delegeringen nästan fyra timmar senare, enligt en detaljerad beskrivning av hur hacket gick till.
Ökar ny teknik risken eller flyttar den?
Ethlabs-forskaren Derek Chiang menar att EIP-7702 inte är trasig, även om den gjorde stölden snabbare och effektivare. Innehavare som använder plånböcker med stöd för funktionen, som MetaMask, behöver därför inte få panik.
AI-verktyg var också med i Tengs beskrivning, både som attackerarnas teknik och som en väg internt till signeringssystemet.
Binance säger att de har ersatt 98% av drabbade tillgångar, byggt om plånbokssystemet, bytt ut enheter och annullerat kopplade inloggningar. De samarbetar även med myndigheter och andra inom branschen för att spåra och frysa stulna pengar.
Om den oberoende granskning som Teng lovade bekräftar att signeringssystemet blivit utsatt, ligger risken därmed hos börsers förvaringslösningar snarare än nya funktioner. Ett fel i själva funktionen skulle ändra den bedömningen.
