Binance-hack: EIP-7702-handtekeningen bewijzen niet dat sleutels veilig zijn
Een nieuw forensisch rapport van GCSA over de hack van Binance stelt dat 50 geverifieerde EIP-7702-autorisatiehandtekeningen aantonen dat er kon worden ondertekend, maar niet kunnen vaststellen of een privésleutel is gestolen of wie de verzoeken heeft geïnitieerd. Het rapport onderzocht 18 transacties, volgde autorisaties en verplaatsingen van activa en bekeek een intrekkingshandtekening. Het benadrukt dat geldige EIP-7702-handtekeningen niet bewijzen dat de sleutels van Binance veilig waren: op basis van alleen on-chaingegevens kan niet worden onderscheiden tussen sleuteldiefstal, misbruik van een ondertekeningsdienst en gecompromitteerde goedkeuringen.
GCSA stelde ook vast dat drie transacties die verband hielden met MetaMask Gas Station overeenkomende bedragen voor financiering en gasbudget hadden. Dat is een verifieerbaar aanknopingspunt voor verder onderzoek, geen bewijs voor de identiteit of het IP-adres van de operator. Het rapport bevestigt niet onafhankelijk de bewering van Binance dat de laptop van een engineer was gecompromitteerd, noch de externe toeschrijving aan Noord-Koreaanse actoren.
Op het moment van de momentopname in het rapport stond een doeladres nog op de zwarte lijst en bevatte het ongeveer 175 miljoen USDT. Een ingetrokken autorisatie of bevroren tegoeden betekenen niet dat de activa zijn teruggegeven. De bevindingen richten zich op Ethereum en vormen geen volledige audit van alle getroffen blockchains. Voor traders verduidelijkt het rapport het bewijsmateriaal, maar het stelt de grondoorzaak van de inbreuk of de uiteindelijke verliezen niet vast.
Neutral
Het rapport bevat belangrijke beveiligingsbevindingen, maar kondigt geen nieuwe exploit aan, bevestigt de hoofdoorzaak van de inbreuk niet en stelt het uiteindelijke bedrag aan niet-teruggehaalde verliezen niet vast. De centrale conclusie is dat 50 geldige EIP-7702-handtekeningen niet aantonen of privésleutels zijn gestolen. Dat onderscheid helpt het publiek het incident beter te begrijpen, maar laat de belangrijkste operationele vragen onbeantwoord.
Op korte termijn blijven handelaren mogelijk letten op Binance-gerelateerde opnames, communicatie van exchanges, ontwikkelingen rond het bevriezen van stablecoins en eventueel nieuw bewijs dat ondertekeningssystemen zijn gecompromitteerd. Ook het gemelde saldo van 175 miljoen USDT dat nog op een adres op de zwarte lijst staat, kan de aandacht voor de kans op terugvordering vasthouden. Een bevriezing betekent echter niet dat het geld is teruggegeven, en het rapport zelf bevat geen nieuwe bevestiging van terugvordering. Het artikel levert daarom beperkt direct bewijs voor een onmiddellijke beweging op de markt als geheel; een eventuele koersreactie zal waarschijnlijk vooral door het sentiment worden gedreven en gericht zijn op risico’s rond exchanges en stablecoins.
Op langere termijn kunnen de bevindingen leiden tot meer aandacht voor walletinfrastructuur, goedkeuringscontroles, endpointbeveiliging en diensten van derden — en niet alleen voor het beheer van privésleutels. Vergelijkbare hacks van exchanges hebben vaak kortstondige volatiliteit en meer opnames veroorzaakt. De blijvende gevolgen voor de markt waren afhankelijk van de geloofwaardige aanpak van klanttegoeden, de solvabiliteit van de exchange en herstelmaatregelen. Omdat dit rapport geen breder solvabiliteitsprobleem bevestigt en geen uitsluitsel geeft over toeschrijving of terugvordering, is een neutrale marktclassificatie het meest passend.