Binance Saldırısı: EIP-7702 İmzaları Anahtarların Güvenli Olduğunu Kanıtlamaz
GCSA’nın Binance saldırısına ilişkin yeni adli inceleme raporu, doğrulanmış 50 EIP-7702 yetkilendirme imzasının imzalama kabiliyetini kanıtladığını, ancak özel bir anahtarın çalınıp çalınmadığını veya istekleri kimin başlattığını ortaya koyamadığını belirtiyor. Raporda 18 işlem incelendi; yetkilendirmeler ve varlık hareketleri takip edildi, ayrıca bir iptal imzası analiz edildi. Rapor, geçerli EIP-7702 imzalarının Binance’in anahtarlarının güvende olduğunu kanıtlamadığını vurguluyor: yalnızca zincir üstü veriler, anahtar hırsızlığını imzalama hizmetinin kötüye kullanılmasından veya tehlikeye girmiş onaylardan ayırt edemez.
GCSA ayrıca MetaMask Gas Station ile bağlantılı üç işlemde fonlama ve gas bütçesi tutarlarının eşleştiğini buldu. Bu, daha fazla araştırma için doğrulanabilir bir ipucudur; operatörün kimliğinin veya IP adresinin kanıtı değildir. Rapor, Binance’in bir mühendisin dizüstü bilgisayarının ele geçirildiği yönündeki açıklamasını bağımsız olarak doğrulamıyor ve saldırının Kuzey Koreli aktörlere atfedilmesini de teyit etmiyor.
Raporun anlık görüntüsünün alındığı sırada hedef adres kara listede kalmaya devam ediyor ve yaklaşık 175 milyon USDT tutuyordu. Bir yetkilendirmenin iptal edilmesi veya fonların dondurulması, varlıkların iade edildiği anlamına gelmez. Bulgular Ethereum’a odaklanıyor ve etkilenen tüm zincirlerin kapsamlı bir denetimini oluşturmuyor. Rapor, yatırımcılar için kanıtları netleştiriyor ancak ihlalin temel nedenini veya nihai kayıpları açıklığa kavuşturmuyor.
Neutral
Rapor önemli güvenlik bulguları sunuyor, ancak yeni bir exploit duyurmuyor, ihlalin temel nedenini doğrulamıyor ve geri alınamayan kayıpların nihai tutarını belirlemiyor. Temel sonucu, geçerli 50 EIP-7702 imzasının özel anahtarların çalınıp çalınmadığını göstermediği. Bu ayrım, kamuoyunun olayı daha iyi anlamasını sağlıyor ancak başlıca operasyonel soruları yanıtsız bırakıyor.
Kısa vadede yatırımcılar Binance bağlantılı para çekme işlemlerini, borsaların açıklamalarını, stablecoin’lerin dondurulmasına ilişkin gelişmeleri ve imza sistemlerinin ele geçirildiğine dair yeni kanıtları izlemeye devam edebilir. Kara listeye alınmış bir adreste kaldığı bildirilen 175 milyon USDT’lik bakiye de kurtarma ihtimallerine yönelik ilgiyi canlı tutabilir. Ancak varlıkların dondurulması, fonların iade edildiği anlamına gelmez ve raporun kendisi de yeni bir kurtarma teyidi sunmuyor. Bu nedenle makale, piyasanın tamamında kısa vadeli bir hareket yaşanacağına dair sınırlı doğrudan kanıt sağlıyor; fiyat tepkisi olursa bunun daha çok piyasa duyarlılığından kaynaklanması ve borsa ile stablecoin risklerine odaklanması muhtemel.
Uzun vadede bulgular, yalnızca özel anahtarların saklanmasına değil; cüzdan altyapısına, onay kontrollerine, uç nokta güvenliğine ve üçüncü taraf hizmetlerine yönelik incelemeleri de artırabilir. Benzer borsa saldırıları çoğu zaman kısa süreli oynaklığı ve para çekme işlemlerindeki artışı tetiklemiştir. Kalıcı piyasa etkileri ise müşteri fonları, borsanın ödeme gücü ve düzeltici önlemlerin güvenilir biçimde ele alınıp alınmadığına bağlı olmuştur. Bu rapor daha geniş çaplı bir ödeme gücü sorununu doğrulamadığı ve sorumluluğun kime ait olduğunu ve fonların geri alınıp alınamayacağını açıklığa kavuşturmadığı için, piyasa açısından nötr bir sınıflandırma en uygunudur.