Penggodaman Binance: Tandatangan EIP-7702 Tidak Membuktikan Kunci Selamat
Laporan forensik baharu GCSA mengenai penggodaman Binance menyatakan bahawa 50 tandatangan kebenaran EIP-7702 yang disahkan membuktikan adanya keupayaan untuk menandatangani, tetapi tidak dapat menentukan sama ada kunci peribadi telah dicuri atau mengenal pasti pihak yang memulakan permintaan tersebut. Laporan itu meneliti 18 transaksi, menjejaki kebenaran dan pergerakan aset, serta memeriksa satu tandatangan pembatalan. Laporan ini menegaskan bahawa tandatangan EIP-7702 yang sah bukan bukti bahawa kunci Binance selamat: data dalam rantaian sahaja tidak dapat membezakan antara kecurian kunci, penyalahgunaan perkhidmatan penandatanganan atau kelulusan yang telah dikompromi.
GCSA turut mendapati bahawa tiga transaksi yang dikaitkan dengan MetaMask Gas Station mempunyai jumlah pembiayaan dan bajet gas yang sepadan. Ini ialah petunjuk yang boleh disahkan untuk siasatan lanjut, bukannya bukti identiti atau alamat IP pengendali. Laporan itu tidak mengesahkan secara bebas dakwaan Binance bahawa komputer riba seorang jurutera telah dikompromi, mahupun atribusi pihak luar kepada aktor Korea Utara.
Pada masa tangkapan data laporan itu, satu alamat sasaran masih disenaraihitamkan dengan kira-kira 175 juta USDT. Kebenaran yang dibatalkan atau dana yang dibekukan tidak bermakna aset telah dipulangkan. Dapatan ini berfokus pada Ethereum dan bukan audit menyeluruh terhadap semua rantaian yang terjejas. Bagi pedagang, laporan ini menjelaskan bukti yang ada, tetapi tidak menyelesaikan punca utama pencerobohan atau jumlah kerugian akhir.
Neutral
Laporan ini mengetengahkan penemuan keselamatan yang penting, tetapi tidak mengumumkan eksploit baharu, mengesahkan punca utama pencerobohan atau menetapkan jumlah akhir kerugian yang belum dipulihkan. Kesimpulan utamanya ialah 50 tandatangan EIP-7702 yang sah tidak menunjukkan sama ada kunci peribadi telah dicuri. Perbezaan ini membantu orang ramai memahami insiden tersebut dengan lebih baik, tetapi persoalan operasi yang utama masih belum terjawab.
Dalam jangka pendek, pedagang mungkin terus memerhatikan pengeluaran yang berkaitan dengan Binance, komunikasi bursa, perkembangan pembekuan stablecoin dan sebarang bukti lanjut tentang sistem penandatanganan yang terjejas. Baki 175 juta USDT yang dilaporkan masih berada di alamat yang disenaraihitamkan juga boleh mengekalkan perhatian terhadap prospek pemulihan. Walau bagaimanapun, pembekuan bukan bermaksud dana telah dikembalikan, dan laporan itu sendiri tidak memberikan pengesahan baharu tentang pemulihan. Oleh itu, artikel ini memberikan bukti langsung yang terhad tentang pergerakan pasaran secara menyeluruh dalam masa terdekat; sebarang reaksi harga berkemungkinan lebih didorong oleh sentimen dan tertumpu pada risiko bursa serta stablecoin.
Dalam jangka panjang, penemuan ini mungkin meningkatkan penelitian terhadap infrastruktur dompet, kawalan kelulusan, keselamatan titik akhir dan perkhidmatan pihak ketiga—bukan sekadar penjagaan kunci peribadi. Penggodaman bursa yang serupa sering mencetuskan ketaktentuan harga jangka pendek dan peningkatan pengeluaran, manakala kesan pasaran yang berpanjangan bergantung pada sama ada dana pelanggan, kesolvenan bursa dan langkah pemulihan ditangani dengan meyakinkan. Memandangkan laporan ini tidak mengesahkan masalah kesolvenan yang lebih luas dan tidak menyelesaikan isu atribusi serta pemulihan, pengelasan pasaran yang neutral adalah paling sesuai.