Binance-hakkerointi: EIP-7702 yhdistettiin 2,5 miljardin dollarin lompakkotyhjennykseen
Raporttien mukaan Binance-hyökkäyksessä pörssin Ethereum-hot-lompakosta Binance 14:stä vietiin noin 2,5 miljardin dollarin edestä varoja hyödyntämällä Ethereumin EIP-7702-valtuutusominaisuutta. Hyökkääjä valmisteli 50 valtuutuspyyntöä, ja analyytikoiden mukaan yksi niistä hyväksyttiin. Näin haitallinen älysopimus pystyi siirtämään varoja ilman erillistä hyväksyntää jokaiselle tapahtumalle. Tapaus oli osa laajempaa tietomurtoa, jonka arvioidaan vaikuttaneen noin 6,3 miljardin dollarin arvosta varoja useissa verkoissa.
Binancen alustavassa tutkinnassa viitteet johtivat mahdollisesti DevOps-insinöörin kannettavan tietokoneen vaarantumiseen ja pääsyyn sisäisen palvelun konttiin. Pörssi kertoi, ettei se ollut löytänyt näyttöä lompakoiden yksityisten avainten vuotamisesta. Binance rajoitti nostoja tilapäisesti ja ilmoitti korvaavansa asiakkaiden tappiot SAFU-rahastosta ja yhtiön varannoista. Tether, Circle ja muut kumppanit jäädyttivät yli 2,3 miljardin dollarin arvosta USDT:tä ja USDC:tä. Binance kertoi, että jäädytettyjen, tapaukseen liittyvien varojen kokonaisarvo oli noin 3 miljardia dollaria. Arbitrum siirsi myös tapaukseen liittyvät varat rajoitettuun lompakkoon.
Binance-hyökkäys ei osoita, että EIP-7702:ssa itsessään olisi puute, mutta se korostaa delegoitujen lompakkovaltuuksien ja heikkojen sisäisten käyttöoikeuksien hallinnan riskejä. Treidaajien kannattaa seurata varojen liikkeitä, palautusta koskevia päivityksiä ja nostoehtoja. Jäädytykset voivat vaikeuttaa varojen muuttamista käteiseksi, ja uudet tietoturvaa koskevat paljastukset voivat heikentää luottamusta pörsseihin ja lompakoiden valtuutustyökaluihin.
Neutral
Suoran vaikutuksen ETH:n hintaan arvioidaan todennäköisesti olevan rajallinen ja epävarma. Raportoitu varkaus koski Binancen kuumaa lompakkoa, eikä se osoita, että Ethereum tai EIP-7702 itsessään olisi vaarantunut. Lyhyellä aikavälillä turvallisuushuoli ja riskien välttely voivat aiheuttaa jonkin verran ETH:n myyntipainetta, kun treidaajat arvioivat, viittaako tapaus laajempiin lompakkoriskeihin. Varojen jäädyttäminen ja se, ettei yksityisten avainten vuotamisesta ole näyttöä, voivat kuitenkin hillitä huolia vaikutusten leviämisestä. Pidemmällä aikavälillä tutkinnan selkeämmät tulokset ja vahvemmat valtuutuksen hallintakeinot voivat lievittää painetta; näyttö protokollatason haavoittuvuudesta tai laajemmista tappioista voisi puolestaan heikentää markkinatunnelmaa. Saatavilla olevien tietojen perusteella neutraali näkemys ETH:n hinnasta on sopivin.