Sabi ng Binance co-CEO na si Richard Teng, kailangan matuto ng crypto industry mula sa $6.3 billion Binance hack. Pinagsama ng mga hacker ang bagong feature ng Ethereum (ETH), mga pekeng recruiter, at AI techniques — kaya napag-uusapan ngayon kung gaano kasafe ang mga bagong crypto tools.
Pero ayon sa isang Ethereum researcher, hindi mismo sira ang feature. Pwede lang ma-expose yung mga may ETH sa exchange dahil sa kung paano nag-si-sign ng transactions yung mga custodians, hindi dahil sa upgrade mismo.
Ano Dapat Matutunan ng Crypto Industry Mula sa Binance Hack, ayon kay Teng?
Kwento ni Teng sa CNBC noong Tuesday, naglabas ng detailed na report ang Binance para matuto ang buong crypto industry. Binanggit din ni Teng na ayon sa FBI, North Korea yung nasa likod ng attack at ilang buwan nila itong pinagplanuhan.
Nagsimula yung plano nila sa pamamagitan ng isang fake developer tool noong June. Sumunod, gumamit sila ng mga fake recruiter interviews sa September. Pagkatapos nun, dumaan pa sila sa internal AI tools bago nila nakuha yung access sa system na pwedeng mag-authorize ng wallet transactions.
Noong October 29, sinamantala nila ang isang bagong Ethereum feature na nagpanatiling umaandar ang galaw ng funds kahit na pinahinto na ni Binance ang withdrawals, sabi ni Teng. Sa Ethereum, may wallet na nawalan ng mga 167,464 ETH at $1.6 billion na Tether (USDT).
Kilala ang feature na ‘to bilang EIP-7702—isang Ethereum upgrade na nilabas nitong May 2025 na nagbibigay-daan para maka-borrow ng smart contract code ang ordinaryong wallet, ayon sa Gizmodo.
Nadiskubre din ng blockchain security firm na Blockaid na ginamit ng hacker ang 50 signed authorizations sa isang transaction lang. Ininvestigahan at ni-release ni Binance ang delegation halos apat na oras pagkatapos, base sa detalyadong kwento kung paano nangyari ang Binance hack.
Mas Lumalaki ba ang Risk Dahil sa Bagong Technology?
Ayon kay Ethlabs researcher Derek Chiang, hindi sira ang EIP-7702, pero nagpadali at nagpaspeed up ito sa pagnanakaw. Sabi niya, hindi kailangan kabahan lalo na ang mga gumagamit ng wallets na tulad ng MetaMask na may support sa feature na ito.
Napansin din ni Teng na ginamit ang AI tools hindi lang pang-atake, kundi pati minsan bilang entry para makalusot papunta sa signing system.
Sinabi ng Binance na naibalik na nila ang 98% ng mga naapektuhang assets, inayos at ni-rebuild ang wallet system, pinalitan ang mga device, at kinansel na ang mga lumang credentials. Nakikipagtulungan din sila sa law enforcement at mga partner sa industry para matunton at i-freeze ang mga ninakaw na funds.
Kung mapatunayang may signer compromise base sa independent review na pinangako ni Teng, ibig sabihin, nasa exchange custody design ang risk at hindi lang dahil sa mga bagong features. Pero kung may sira talaga sa feature mismo, ibang usapan na ‘yun.
