Binance-hackning: EIP-7702-signaturer bevisar inte att nycklarna är säkra
En ny kriminalteknisk rapport från GCSA om Binance-hacket säger att 50 verifierade EIP-7702-auktoriseringssignaturer bevisar att det fanns signeringsförmåga, men inte kan fastställa om en privat nyckel stals eller identifiera vem som initierade begärandena. Rapporten granskade 18 transaktioner, följde auktoriseringar och tillgångsrörelser samt undersökte en återkallningssignatur. Den betonar att giltiga EIP-7702-signaturer inte bevisar att Binances nycklar var säkra: enbart data i blockkedjan kan inte skilja mellan stöld av en nyckel, missbruk av en signeringstjänst eller komprometterade godkännanden.
GCSA fann också att tre transaktioner kopplade till MetaMask Gas Station hade matchande belopp för finansiering och gasbudget. Det är ett verifierbart spår för vidare utredning, inte ett bevis på en operatörs identitet eller IP-adress. Rapporten bekräftar inte oberoende Binances uppgift om att en ingenjörs bärbara dator komprometterades, eller den externa tillskrivningen till nordkoreanska aktörer.
Vid rapportens tidpunkt förblev en måladress svartlistad med omkring 175 miljoner USDT. En återkallad auktorisering eller frysta medel innebär inte att tillgångarna har återförts. Resultaten fokuserar på Ethereum och utgör inte en fullständig granskning av alla berörda blockkedjor. För handlare klargör rapporten bevisläget, men fastställer varken grundorsaken till intrånget eller de slutliga förlusterna.
Neutral
Rapporten innehåller viktiga säkerhetsfynd, men den tillkännager inte någon ny exploatering, bekräftar inte grundorsaken till intrånget och fastställer inte det slutliga beloppet av förluster som inte har återvunnits. Dess centrala slutsats är att 50 giltiga EIP-7702-signaturer inte visar om privata nycklar har stulits. Den skillnaden ger allmänheten en bättre förståelse av händelsen, men lämnar de viktigaste operativa frågorna obesvarade.
På kort sikt kan handlare fortsätta att hålla uppsikt över uttag med koppling till Binance, börsens kommunikation, utvecklingen kring frysning av stablecoins och eventuella ytterligare belägg för att signeringssystem har komprometterats. Det rapporterade saldot på 175 miljoner USDT som finns kvar på en svartlistad adress kan också hålla intresset för möjligheterna till återvinning vid liv. En frysning innebär dock inte att medlen har återbetalats, och rapporten bekräftar inte någon ny återvinning. Artikeln ger därför begränsat direkt stöd för en omedelbar marknadsomfattande rörelse; eventuella prisreaktioner lär snarare drivas av sentiment och fokusera på risker kopplade till börser och stablecoins.
På längre sikt kan fynden förstärka granskningen av plånboksinfrastruktur, godkännandekontroller, säkerhet för slutpunkter och tjänster från tredje part – inte bara förvaring av privata nycklar. Liknande attacker mot börser har ofta lett till kortvarig volatilitet och fler uttag, medan varaktiga marknadseffekter har berott på om kundernas medel, börsens solvens och åtgärderna efter incidenten hanterats på ett trovärdigt sätt. Eftersom rapporten varken bekräftar ett bredare solvensproblem eller klarlägger ansvarsfrågan och återvinningen är en neutral marknadsklassificering mest lämplig.