การแฮ็ก Binance: ลายเซ็น EIP-7702 ไม่ได้พิสูจน์ว่าคีย์ปลอดภัย
รายงานนิติวิทยาศาสตร์ฉบับใหม่ของ GCSA เกี่ยวกับการแฮ็ก Binance ระบุว่า ลายเซ็นอนุมัติ EIP-7702 ที่ตรวจสอบแล้ว 50 รายการยืนยันได้ว่ามีความสามารถในการลงนาม แต่ไม่สามารถระบุได้ว่ามีการขโมยคีย์ส่วนตัวหรือไม่ หรือใครเป็นผู้เริ่มคำขอเหล่านั้น รายงานตรวจสอบธุรกรรม 18 รายการ ติดตามการอนุมัติและการเคลื่อนย้ายสินทรัพย์ ตลอดจนตรวจสอบลายเซ็นเพิกถอน รายงานย้ำว่าลายเซ็น EIP-7702 ที่ถูกต้องไม่ได้พิสูจน์ว่าคีย์ของ Binance ปลอดภัย เพราะข้อมูลบนเชนเพียงอย่างเดียวไม่อาจแยกแยะได้ว่าเป็นการขโมยคีย์ การใช้บริการลงนามในทางที่ผิด หรือการอนุมัติที่ถูกบุกรุก
GCSA ยังพบว่าธุรกรรมสามรายการที่เชื่อมโยงกับ MetaMask Gas Station มีจำนวนเงินที่ใช้เติมเงินและงบประมาณค่าแก๊สตรงกัน นี่เป็นเบาะแสที่ตรวจสอบได้สำหรับการสืบสวนต่อ ไม่ใช่หลักฐานยืนยันตัวตนหรือที่อยู่ IP ของผู้ดำเนินการ รายงานไม่ได้ยืนยันโดยอิสระต่อคำกล่าวของ Binance ที่ว่าแล็ปท็อปของวิศวกรถูกบุกรุก และไม่ได้ยืนยันการระบุผู้ก่อเหตุจากภายนอกว่าเป็นกลุ่มจากเกาหลีเหนือ
ณ เวลาที่บันทึกข้อมูลสำหรับรายงาน ที่อยู่เป้าหมายยังคงอยู่ในบัญชีดำและมี USDT ประมาณ 175 ล้าน การเพิกถอนการอนุมัติหรือการอายัดเงินไม่ได้หมายความว่าสินทรัพย์ถูกส่งคืนแล้ว ข้อค้นพบมุ่งเน้นที่ Ethereum และไม่ใช่การตรวจสอบครบถ้วนทุกเครือข่ายที่ได้รับผลกระทบ สำหรับเทรดเดอร์ รายงานช่วยชี้แจงหลักฐาน แต่ยังไม่สามารถสรุปสาเหตุรากฐานของการเจาะระบบหรือความเสียหายสุทธิขั้นสุดท้ายได้
Neutral
รายงานนี้นำเสนอข้อค้นพบด้านความปลอดภัยที่สำคัญ แต่ไม่ได้ประกาศการโจมตีช่องโหว่ครั้งใหม่ ไม่ได้ยืนยันสาเหตุที่แท้จริงของการถูกเจาะระบบ และไม่ได้ระบุยอดความเสียหายที่ยังเรียกคืนไม่ได้ในขั้นสุดท้าย ข้อสรุปหลักคือ ลายเซ็น EIP-7702 ที่ถูกต้อง 50 รายการไม่ได้บ่งชี้ว่ากุญแจส่วนตัวถูกขโมยไปหรือไม่ การแยกแยะประเด็นนี้ช่วยให้สาธารณชนเข้าใจเหตุการณ์ได้ดีขึ้น แต่คำถามสำคัญด้านการดำเนินงานยังไม่ได้รับคำตอบ
ในระยะสั้น เทรดเดอร์อาจยังคงจับตาการถอนเงินที่เกี่ยวข้องกับ Binance การสื่อสารจากกระดานเทรด ความคืบหน้าเกี่ยวกับการอายัดสเตเบิลคอยน์ และหลักฐานเพิ่มเติมใด ๆ เกี่ยวกับระบบลงนามที่ถูกเจาะ ยอดคงเหลือ 175 ล้าน USDT ซึ่งมีรายงานว่ายังคงอยู่ในที่อยู่ที่ถูกขึ้นบัญชีดำ อาจทำให้ผู้คนยังสนใจโอกาสในการเรียกคืนเงิน อย่างไรก็ตาม การอายัดไม่ได้หมายความว่าเงินถูกส่งคืน และรายงานเองก็ไม่ได้ยืนยันการเรียกคืนเงินเพิ่มเติม ดังนั้น บทความนี้จึงมีหลักฐานโดยตรงจำกัดว่าตลาดโดยรวมจะเคลื่อนไหวในทันที หากราคาเปลี่ยนแปลง ก็น่าจะเป็นผลจากความรู้สึกของตลาด และมุ่งเน้นไปที่ความเสี่ยงของกระดานเทรดและสเตเบิลคอยน์
ในระยะยาว ข้อค้นพบนี้อาจทำให้มีการตรวจสอบโครงสร้างพื้นฐานของกระเป๋าเงิน ระบบควบคุมการอนุมัติ ความปลอดภัยของอุปกรณ์ปลายทาง และบริการจากบุคคลที่สามเข้มข้นขึ้น ไม่ใช่เพียงการดูแลกุญแจส่วนตัวเท่านั้น การแฮ็กกระดานเทรดในลักษณะคล้ายกันมักทำให้เกิดความผันผวนระยะสั้นและการถอนเงินเพิ่มขึ้น ส่วนผลกระทบต่อตลาดที่ยืดเยื้อนั้นขึ้นอยู่กับว่ามีการจัดการเรื่องเงินของลูกค้า ความสามารถในการชำระหนี้ของกระดานเทรด และการแก้ไขปัญหาอย่างน่าเชื่อถือหรือไม่ เนื่องจากรายงานนี้ไม่ได้ยืนยันปัญหาความสามารถในการชำระหนี้ในวงกว้าง และยังไม่ชี้ชัดถึงผู้รับผิดชอบหรือการเรียกคืนเงิน การจัดประเภทผลกระทบต่อตลาดว่าเป็นกลางจึงเหมาะสมที่สุด