Kako je nadogradnja Ethereuma omogućila izvlačenje dijela Binanceovog gubitka od 6 milijardi dolara

Tehnički detalji napada koji su izašli na vidjelo otkrivaju nevjerovatnu sofisticiranost zlonamjernih aktera. Poseban fokus istražitelja usmjeren je na način na koji su sredstva povučena sa Ethereum mreže, gdje je iskorištena napredna funkcionalnost uvedena u okviru modernizacije infrastrukture pametnih ugovora.

Na Ethereumu, napadač je iskoristio nadogradnju iz 2025. godine kreiranu s ciljem da obične novčanike učini pametnijim i fleksibilnijim kroz apstrakciju računa, naoružan sa čak 50 kompromitovanih potpisa direktno iz Binanceovog operativnog novčanika. Ova kombinacija omogućila je hakerima da zaobiđu standardne sigurnosne provjere i automatizovane mehanizme za zaustavljanje sumnjivih transakcija unutar sistema mjenjačnice.

Nadogradnja, koja je prvobitno dizajnirana da olakša korisničko iskustvo i omogući grupisanje transakcija, postala je oružje u rukama hakera jer su automatizovani ugovori izvršili seriju masovnih transfera bez potrebe za pojedinačnim odobrenjima za svaki blok. Razvojni programeri Ethereuma i stručnjaci za sajber sigurnost sada intenzivno raspravljaju o potrebi uvođenja strožijih protokola za verifikaciju potpisa kod velikih institucionalnih novčanika kako bi se zatvorile ove strukturalne ranjivosti.

This article does not constitute investment advice. The content provided here is solely for informational purposes and reflects the results generated by TradeitKN's AI analysis system. Before making any financial decisions, you should conduct your own research or consult with a licensed financial advisor.