Binance-hakkerointi: EIP-7702-allekirjoitukset eivät todista avainten olevan turvassa
GCSA:n uusi Binance-hakkerointia koskeva forensinen raportti kertoo, että 50 varmennettua EIP-7702-valtuutusallekirjoitusta todistavat allekirjoituskyvystä, mutta niiden perusteella ei voida selvittää, varastettiinko yksityinen avain tai kuka pyynnöt käynnisti. Raportissa tarkasteltiin 18:aa transaktiota, jäljitettiin valtuutuksia ja varojen liikkeitä sekä tutkittiin yhtä valtuutuksen peruutusallekirjoitusta. Raportti painottaa, etteivät kelvolliset EIP-7702-allekirjoitukset todista Binancen avainten olleen turvassa: pelkkien ketjussa olevien tietojen perusteella ei voida erottaa avaimen varastamista allekirjoituspalvelun väärinkäytöstä tai vaarantuneista hyväksynnöistä.
GCSA havaitsi myös, että kolmessa MetaMask Gas Stationiin liittyvässä transaktiossa rahoitus- ja kaasubudjettien summat täsmäsivät. Tämä on todennettavissa oleva johtolanka lisätutkimuksia varten, ei todiste toimijan henkilöllisyydestä tai IP-osoitteesta. Raportti ei vahvista riippumattomasti Binancen kertomusta insinöörin kannettavan tietokoneen vaarantumisesta eikä ulkopuolista syytöstä pohjoiskorealaisten toimijoiden osallisuudesta.
Raportin tietojen tallennushetkellä kohdeosoite oli yhä mustalla listalla, ja siellä oli noin 175 miljoonaa USDT:tä. Valtuutuksen peruuttaminen tai varojen jäädyttäminen ei tarkoita, että varat olisi palautettu. Havainnot keskittyvät Ethereumiin eivätkä muodosta kaikkien vaikutuksen kohteena olleiden lohkoketjujen kattavaa auditointia. Treidaajille raportti selventää näyttöä, mutta ei ratkaise tietomurron perimmäistä syytä tai lopullisia tappioita.
Neutral
Raportti esittää tärkeitä tietoturvahavaintoja, mutta siinä ei ilmoiteta uudesta hyväksikäytöstä, vahvisteta tietomurron perimmäistä syytä eikä määritetä lopullista takaisin saamatta jääneiden varojen määrää. Keskeinen johtopäätös on, etteivät 50 kelvollista EIP-7702-allekirjoitusta osoita, varastettiinko yksityisiä avaimia. Tämä ero auttaa yleisöä ymmärtämään tapausta paremmin, mutta jättää keskeiset operatiiviset kysymykset ratkaisematta.
Lyhyellä aikavälillä treidaajat saattavat seurata edelleen Binanceen liittyviä nostoja, pörssien viestintää, stablecoinien jäädyttämiseen liittyvää kehitystä ja mahdollisia uusia todisteita allekirjoitusjärjestelmien vaarantumisesta. Myös mustalle listalle asetetussa osoitteessa tiettävästi yhä oleva 175 miljoonan USDT:n saldo voi pitää varojen takaisin saamisen näkymät huomion kohteena. Jäädyttäminen ei kuitenkaan merkitse varojen palauttamista, eikä raportti itsessään tarjoa uutta vahvistusta varojen takaisin saamisesta. Artikkeli antaa siksi vain vähän suoraa näyttöä siitä, että koko markkina liikkuisi välittömästi; mahdollinen hintareaktio johtunee todennäköisemmin markkinatunnelmista ja keskittyy pörssi- ja stablecoin-riskeihin.
Pidemmällä aikavälillä havainnot voivat lisätä lompakkoinfrastruktuurin, hyväksyntävalvonnan, päätelaitteiden tietoturvan ja kolmansien osapuolten palvelujen tarkastelua — ei ainoastaan yksityisten avainten säilytyksen valvontaa. Vastaavat pörssihakkeroinnit ovat usein aiheuttaneet lyhytaikaista volatiliteettia ja nostojen lisääntymistä. Pysyvät markkinavaikutukset ovat puolestaan riippuneet siitä, onko asiakkaiden varat, pörssin maksukyky ja korjaavat toimet käsitelty uskottavasti. Koska raportti ei vahvista laajempaa maksukykyongelmaa eikä ratkaise tekijän tunnistamista tai varojen palautumista, neutraali markkinaluokitus on sopivin.