Binance-ке шабуыл: EIP-7702 қолтаңбалары кілттердің қауіпсіз екенін дәлелдемейді
GCSA-ның Binance бұзылуына қатысты жаңа криминалистикалық есебінде тексерілген 50 EIP-7702 авторизация қолтаңбасы қол қою мүмкіндігін дәлелдейтіні, бірақ жеке кілттің ұрланған-ұрланбағанын анықтауға немесе сұрауларды кім бастағанын білуге мүмкіндік бермейтіні айтылған. Есепте 18 транзакция қаралып, авторизациялар мен активтердің қозғалысы қадағаланды, сондай-ақ бір кері қайтару қолтаңбасы зерттелді. Есеп жарамды EIP-7702 қолтаңбалары Binance кілттерінің қауіпсіз болғанын дәлелдемейтінін атап көрсетеді: тек блокчейн деректеріне сүйеніп, кілттің ұрлануын қол қою қызметін теріс пайдаланудан немесе бұзылған растаулардан ажырату мүмкін емес.
GCSA сонымен қатар MetaMask Gas Station қызметіне қатысты үш транзакцияда қаржыландыру және gas бюджеті сомалары сәйкес келгенін анықтады. Бұл — қосымша тергеуге арналған тексеруге болатын дерек, оператордың кім екенін немесе IP-мекенжайын дәлелдемейді. Есеп Binance-тің инженердің ноутбугы бұзылғаны туралы мәлімдемесін де, шабуылды Солтүстік Корея субъектілеріне сырттан телуді де тәуелсіз түрде растамайды.
Есептегі деректер түсірілген сәтте нысаналы мекенжай қара тізімде қалып, онда шамамен 175 миллион USDT болған. Авторизацияны кері қайтару немесе қаражатты бұғаттау активтердің қайтарылғанын білдірмейді. Қорытындылар Ethereum желісіне бағытталған және зардап шеккен барлық блокчейндердің толық аудиті болып саналмайды. Трейдерлер үшін есеп дәлелдерді нақтылайды, бірақ шабуылдың түпкі себебін немесе түпкілікті шығын көлемін анықтамайды.
Neutral
Есепте қауіпсіздікке қатысты маңызды тұжырымдар берілгенімен, онда жаңа эксплойт туралы хабарланбайды, бұзудың түпкі себебі расталмайды және өтелмеген шығындардың түпкілікті мөлшері анықталмайды. Негізгі қорытындысы — EIP-7702 стандартына сай 50 жарамды қолтаңба жеке кілттердің ұрланған-ұрланбағанын көрсетпейді. Бұл айырмашылық қоғамның оқиғаны түсінуіне көмектеседі, бірақ негізгі операциялық сұрақтарды шешусіз қалдырады.
Қысқа мерзімде трейдерлер Binance-пен байланысты қаражат шығаруды, биржалардың хабарламаларын, стейблкоиндерді бұғаттауға қатысты жағдайды және қолтаңба жүйелерінің бұзылғанына қатысты кез келген жаңа дәлелді бақылауды жалғастыруы мүмкін. Қара тізімге енгізілген мекенжайда әлі де бар делінген 175 миллион USDT қалдығы қаражатты қайтару мүмкіндігіне деген назарды да сақтап қалуы ықтимал. Алайда бұғаттау қаражаттың қайтарылғанын білдірмейді, ал есептің өзі қаражатты қайтару расталғаны туралы жаңа мәлімет ұсынбайды. Сондықтан мақала бүкіл нарықта бірден қозғалыс болатынына қатысты тікелей дәлелді аз ұсынады; бағаға ықтимал әсер көбіне нарық көңіл күйіне байланысты болып, биржалар мен стейблкоиндерге қатысты тәуекелдерге шоғырлануы мүмкін.
Ұзақ мерзімді перспективада бұл тұжырымдар жеке кілттерді сақтаумен ғана шектелмей, әмиян инфрақұрылымын, мақұлдау бақылауын, соңғы құрылғылардың қауіпсіздігін және үшінші тарап қызметтерін де мұқият тексеруге түрткі болуы мүмкін. Биржаларға жасалған осындай шабуылдар көбіне қысқа мерзімді құбылмалылық пен қаражат шығарудың артуына әкелген, ал нарыққа ұзақ мерзімді әсері клиент қаражаты, биржаның төлем қабілеттілігі және қалпына келтіру шаралары қаншалықты сенімді шешілгеніне байланысты болған. Бұл есеп төлем қабілеттілігіне қатысты кең ауқымды мәселені растамайтындықтан әрі жауапкершіліктің кімге тиесілі екенін және қаражаттың қайтарылуын анықтамайтындықтан, нарыққа ықпалды бейтарап деп бағалау ең орынды.