פריצה ל-Binance: EIP-7702 נקשר לריקון ארנקים בשווי 2.5 מיליארד דולר
על פי הדיווחים, פריצת Binance רוקנה כ-2.5 מיליארד דולר מארנק Ethereum החם Binance 14 של הבורסה, תוך שימוש בתכונת ההרשאה EIP-7702 של Ethereum. התוקף הכין 50 בקשות הרשאה, ולפי אנליסטים אחת מהן התקבלה. הדבר אפשר לחוזה זדוני להעביר כספים בלי אישור נפרד לכל עסקה. התקרית הייתה חלק מפריצה רחבה יותר, שלפי ההערכות פגעה בנכסים בשווי כ-6.3 מיליארד דולר בכמה רשתות.
החקירה הראשונית של Binance הצביעה על מחשב נייד של מהנדס DevOps שייתכן שנפרץ, ועל גישה למכולת שירות פנימית. הבורסה מסרה שלא מצאה ראיות לכך שמפתחות הגישה הפרטיים של הארנק דלפו. Binance הגבילה זמנית את המשיכות ואמרה שתכסה את הפסדי הלקוחות באמצעות קרן SAFU והעתודות של החברה. Tether, Circle ושותפים נוספים הקפיאו יותר מ-2.3 מיליארד דולר ב-USDT וב-USDC; Binance דיווחה שבסך הכול הוקפאו נכסים מושפעים בשווי כ-3 מיליארד דולר. גם Arbitrum העבירה נכסים קשורים לארנק מוגבל.
פריצת Binance אינה מוכיחה שקיים פגם ב-EIP-7702 עצמו, אך היא מדגישה את הסיכונים שבהרשאות ארנק מואצלות ובבקרות גישה פנימיות חלשות. על סוחרים לעקוב אחר תנועות הנכסים, עדכונים על ההתאוששות ותנאי המשיכה. ההקפאות עלולות להקשות על מימוש הכספים, ואילו גילויים נוספים בנושאי אבטחה עשויים להשפיע על האמון בבורסות ובכלי הרשאה לארנקים.
Neutral
ההשפעה הישירה על מחיר ETH צפויה להיות מוגבלת ולא ודאית. הגניבה שעליה דווח נגעה לארנק חם של Binance, ואינה מעידה על כך ש-Ethereum או EIP-7702 עצמם נפרצו. בטווח הקצר, חששות אבטחה והימנעות מסיכון עלולים ליצור לחץ מכירה מסוים על ETH, בזמן שסוחרים בוחנים אם התקרית מצביעה על סיכונים רחבים יותר בארנקים. עם זאת, הקפאת הכספים והיעדר ראיות לדליפת מפתחות פרטיים עשויים לצמצם את החשש מהתפשטות ההשפעה. בטווח הארוך, ממצאי חקירה ברורים יותר ובקרות הרשאה חזקות יותר עשויים להקל את הלחץ; מנגד, ראיות לפגם ברמת הפרוטוקול או להפסדים נרחבים יותר עלולות לפגוע בסנטימנט. על סמך המידע הזמין, תחזית ניטרלית למחיר ETH היא המתאימה ביותר.