Atac asupra Binance: semnăturile EIP-7702 nu dovedesc că cheile sunt în siguranță
Un nou raport criminalistic al GCSA privind atacul asupra Binance afirmă că 50 de semnături de autorizare EIP-7702 verificate demonstrează capacitatea de a semna, dar nu pot stabili dacă a fost furată o cheie privată și nici cine a inițiat solicitările. Raportul a analizat 18 tranzacții, a urmărit autorizările și transferurile de active și a examinat o semnătură de revocare. Acesta subliniază că semnăturile EIP-7702 valide nu dovedesc că cheile Binance erau în siguranță: doar pe baza datelor on-chain nu se poate face diferența între furtul unei chei, folosirea abuzivă a unui serviciu de semnare sau aprobări compromise.
GCSA a constatat, de asemenea, că trei tranzacții asociate cu MetaMask Gas Station aveau sume identice pentru alimentare și bugetul de gas. Este un indiciu verificabil pentru investigații suplimentare, nu o dovadă a identității operatorului sau a adresei sale IP. Raportul nu confirmă în mod independent versiunea Binance potrivit căreia laptopul unui inginer ar fi fost compromis și nici atribuirea externă a atacului unor actori nord-coreeni.
La momentul capturii datelor pentru raport, o adresă-țintă era încă pe lista neagră și deținea aproximativ 175 de milioane de USDT. Revocarea unei autorizări sau înghețarea fondurilor nu înseamnă că activele au fost returnate. Constatările se concentrează pe Ethereum și nu reprezintă un audit complet al tuturor lanțurilor afectate. Pentru traderi, raportul clarifică dovezile, dar nu stabilește cauza principală a breșei sau pierderile finale.
Neutral
Raportul prezintă constatări importante privind securitatea, dar nu anunță un nou exploit, nu confirmă cauza principală a breșei și nu stabilește valoarea finală a pierderilor nerecuperate. Concluzia sa centrală este că 50 de semnături EIP-7702 valide nu arată dacă au fost furate cheile private. Această distincție îmbunătățește înțelegerea publică a incidentului, dar lasă fără răspuns întrebările operaționale esențiale.
Pe termen scurt, traderii ar putea continua să urmărească retragerile asociate cu Binance, comunicările platformelor de schimb, evoluțiile privind înghețarea stablecoinurilor și orice dovezi suplimentare despre sisteme de semnare compromise. Soldul raportat de 175 de milioane USDT, care se află în continuare la o adresă inclusă pe lista neagră, ar putea menține interesul față de perspectivele de recuperare. Totuși, înghețarea nu înseamnă returnarea fondurilor, iar raportul în sine nu oferă o nouă confirmare a recuperării. Prin urmare, articolul oferă puține dovezi directe privind o mișcare imediată la nivelul întregii piețe; orice reacție a prețurilor va fi probabil determinată mai degrabă de sentiment și se va concentra asupra riscurilor legate de platformele de schimb și stablecoinuri.
Pe termen lung, constatările ar putea intensifica verificările infrastructurii portofelelor, ale controalelor de aprobare, ale securității punctelor terminale și ale serviciilor furnizate de terți — nu doar ale custodiei cheilor private. Atacuri similare asupra platformelor de schimb au declanșat adesea volatilitate de scurtă durată și creșterea retragerilor, în timp ce efectele persistente asupra pieței au depins de măsura în care fondurile clienților, solvabilitatea platformei și măsurile de remediere au fost abordate în mod credibil. Întrucât acest raport nu confirmă o problemă mai amplă de solvabilitate și nu clarifică atribuirea responsabilității sau recuperarea, o clasificare neutră a impactului asupra pieței este cea mai potrivită.