Взлом Binance: подписи EIP-7702 не доказывают безопасность ключей
В новом судебно-техническом отчёте GCSA о взломе Binance говорится, что 50 проверенных подписей авторизации EIP-7702 подтверждают наличие возможности подписывать запросы, но не позволяют установить, была ли украдена приватная ключевая пара, и определить, кто инициировал запросы. В отчёте рассмотрены 18 транзакций, отслежены авторизации и перемещения активов, а также изучена подпись отзыва. В отчёте подчёркивается, что действительные подписи EIP-7702 не доказывают безопасность ключей Binance: одних данных в блокчейне недостаточно, чтобы отличить кражу ключа от злоупотребления сервисом подписи или использования скомпрометированных разрешений.
GCSA также установила, что у трёх транзакций, связанных с MetaMask Gas Station, совпадали суммы пополнения и бюджета на газ. Это проверяемая зацепка для дальнейшего расследования, а не доказательство личности оператора или его IP-адреса. Отчёт независимо не подтверждает версию Binance о компрометации ноутбука инженера и не подтверждает внешнюю атрибуцию атаки северокорейским субъектам.
На момент фиксации данных для отчёта целевой адрес оставался в чёрном списке, на нём находилось около 175 миллионов USDT. Отозванная авторизация или замороженные средства не означают, что активы возвращены. Выводы касаются Ethereum и не являются полным аудитом всех затронутых блокчейнов. Для трейдеров отчёт проясняет доказательства, но не устанавливает первопричину взлома и окончательный размер потерь.
Neutral
В отчёте представлены важные выводы в области безопасности, однако он не сообщает о новом эксплойте, не подтверждает первопричину взлома и не устанавливает окончательный размер невозмещённых потерь. Главный вывод отчёта состоит в том, что 50 действительных подписей EIP-7702 не позволяют установить, были ли украдены приватные ключи. Это уточнение помогает общественности лучше понять инцидент, но оставляет без ответа ключевые операционные вопросы.
В краткосрочной перспективе трейдеры могут продолжать следить за выводами средств, связанными с Binance, сообщениями бирж, развитием ситуации с заморозкой стейблкоинов и любыми новыми свидетельствами компрометации систем подписи. Сообщаемый остаток в 175 млн USDT на адресе из чёрного списка также может поддерживать интерес к перспективам возврата средств. Однако заморозка — это не возврат средств, а сам отчёт не содержит новых подтверждений их возмещения. Поэтому статья даёт ограниченные прямые основания ожидать немедленного движения всего рынка; любая реакция цен, вероятнее всего, будет обусловлена настроениями и сосредоточена на рисках, связанных с биржами и стейблкоинами.
В долгосрочной перспективе эти выводы могут усилить внимание к инфраструктуре кошельков, механизмам контроля подтверждений, безопасности конечных устройств и сторонним сервисам, а не только к хранению приватных ключей. Подобные взломы бирж часто вызывали кратковременную волатильность и увеличение объёма выводов, тогда как долгосрочное влияние на рынок зависело от того, насколько убедительно решались вопросы средств клиентов, платёжеспособности биржи и устранения последствий. Поскольку этот отчёт не подтверждает более широкую проблему с платёжеспособностью и не проясняет ни атрибуцию, ни возврат средств, наиболее уместна нейтральная оценка влияния на рынок.