Atak na Binance: podpisy EIP-7702 nie dowodzą, że klucze są bezpieczne
Nowy raport kryminalistyczny GCSA dotyczący ataku na Binance stwierdza, że 50 zweryfikowanych podpisów autoryzacyjnych EIP-7702 potwierdza możliwość składania podpisów, ale nie pozwala ustalić, czy skradziono klucz prywatny ani kto zainicjował żądania. W raporcie przeanalizowano 18 transakcji, prześledzono autoryzacje i przepływy aktywów oraz zbadano podpis odwołujący autoryzację. Podkreślono, że prawidłowe podpisy EIP-7702 nie dowodzą, iż klucze Binance były bezpieczne: same dane on-chain nie pozwalają odróżnić kradzieży klucza od nadużycia usługi podpisywania lub wykorzystania przejętych zgód.
GCSA ustaliła również, że trzy transakcje powiązane z MetaMask Gas Station miały zgodne kwoty finansowania i budżetu na gas. To możliwy do zweryfikowania trop do dalszego dochodzenia, a nie dowód tożsamości operatora ani jego adresu IP. Raport niezależnie nie potwierdza wersji Binance, według której doszło do przejęcia laptopa inżyniera, ani zewnętrznego przypisania ataku podmiotom z Korei Północnej.
W chwili sporządzenia zrzutu danych na potrzeby raportu adres docelowy nadal znajdował się na czarnej liście i przechowywał około 175 milionów USDT. Cofnięcie autoryzacji lub zamrożenie środków nie oznacza zwrotu aktywów. Ustalenia koncentrują się na Ethereum i nie stanowią pełnego audytu wszystkich dotkniętych łańcuchów. Dla traderów raport porządkuje materiał dowodowy, ale nie rozstrzyga przyczyny źródłowej ataku ani ostatecznej wysokości strat.
Neutral
Raport przedstawia istotne ustalenia dotyczące bezpieczeństwa, ale nie informuje o nowym exploicie, nie potwierdza pierwotnej przyczyny włamania ani nie określa ostatecznej kwoty nieodzyskanych strat. Jego główny wniosek jest taki, że 50 prawidłowych podpisów EIP-7702 nie dowodzi, czy klucze prywatne zostały skradzione. To rozróżnienie poprawia społeczne zrozumienie incydentu, ale pozostawia bez odpowiedzi kluczowe pytania operacyjne.
W krótkim terminie traderzy mogą nadal śledzić wypłaty powiązane z Binance, komunikaty giełd, rozwój sytuacji związanej z zamrażaniem stablecoinów oraz wszelkie dalsze dowody na przejęcie systemów podpisywania. Zgłoszone saldo w wysokości 175 mln USDT, które pozostaje na adresie umieszczonym na czarnej liście, może również podtrzymywać zainteresowanie perspektywami odzyskania środków. Zamrożenie nie oznacza jednak zwrotu pieniędzy, a sam raport nie przedstawia nowego potwierdzenia ich odzyskania. Artykuł dostarcza zatem niewielu bezpośrednich dowodów na natychmiastowy ruch na całym rynku; ewentualna reakcja cen będzie prawdopodobnie wynikać głównie z nastrojów i koncentrować się na ryzyku związanym z giełdami oraz stablecoinami.
W dłuższej perspektywie ustalenia mogą zwiększyć kontrolę nad infrastrukturą portfeli, mechanizmami zatwierdzania, bezpieczeństwem punktów końcowych i usługami podmiotów zewnętrznych — a nie tylko nad przechowywaniem kluczy prywatnych. Podobne ataki na giełdy często wywoływały krótkotrwałą zmienność i wzrost wypłat, natomiast ich długofalowy wpływ na rynek zależał od wiarygodnego rozwiązania kwestii środków klientów, wypłacalności giełdy i działań naprawczych. Ponieważ raport nie potwierdza szerszego problemu z wypłacalnością ani nie wyjaśnia przypisania odpowiedzialności i odzyskania środków, najbardziej odpowiednia jest neutralna klasyfikacja wpływu na rynek.