Binance бұзылуы: EIP-7702 құны 2,5 млрд долларлық криптоәмияндардың босатылуымен байланыстырылды
Хабарларға қарағанда, Binance-ке жасалған шабуыл кезінде Ethereum желісіндегі EIP-7702 авторизация мүмкіндігі пайдаланылып, биржаның Binance 14 ыстық Ethereum әмиянынан шамамен 2,5 млрд доллар шығарылған. Шабуылдаушы 50 авторизация сұрауын дайындаған, ал сарапшылардың айтуынша, олардың біреуі қабылданып, зиянды смарт-келісімшартқа әр транзакция үшін бөлек мақұлдаусыз қаражат аударуға мүмкіндік берген. Бұл оқиға бірнеше желідегі шамамен 6,3 млрд долларлық активке әсер етті деп бағаланған ауқымды бұзушылықтың бір бөлігі болды.
Binance жүргізген бастапқы тергеу DevOps инженері пайдаланатын ноутбук бұзылған болуы мүмкін екенін және ішкі қызмет контейнеріне қол жеткізілгенін көрсетті. Биржа әмияндардың жеке кілттері сыртқа шыққанына дәлел таппағанын мәлімдеді. Binance ақшаны алуды уақытша шектеп, клиенттердің шығынын SAFU қоры мен компания резервтері есебінен өтейтінін айтты. Tether, Circle және басқа серіктестер 2,3 млрд доллардан астам USDT пен USDC-ті бұғаттады; Binance жалпы сомасы шамамен 3 млрд доллар болатын зардап шеккен актив бұғатталғанын хабарлады. Arbitrum да байланысты активтерді шектеулі әмиянға көшірді.
Binance-ке жасалған шабуыл EIP-7702 стандартында ақау бар екенін дәлелдемейді, бірақ әмияндарға берілетін делегацияланған рұқсаттар мен ішкі қолжетімділікті бақылаудың әлсіздігінен туатын тәуекелдерді көрсетеді. Трейдерлер активтердің қозғалысын, қаражатты қайтару барысындағы жаңартуларды және ақша алу шарттарын бақылауы керек. Бұғаттаулар активтерді қолма-қол ақшаға айналдыруды қиындатуы мүмкін, ал қауіпсіздікке қатысты жаңа мәліметтер биржаларға және әмиянды авторизациялау құралдарына деген сенімге әсер етуі ықтимал.
Neutral
ETH бағасына тікелей әсері шектеулі әрі белгісіз болуы ықтимал. Хабарланған ұрлық Binance-тің ыстық әмиянына қатысты болды және бұл Ethereum-ның немесе EIP-7702-нің өзіне қол сұғылғанын көрсетпейді. Қысқа мерзімде қауіпсіздікке қатысты алаңдаушылық пен тәуекелден қашу ETH-ке белгілі бір сату қысымын тудыруы мүмкін, ал трейдерлер бұл оқиға әмияндарға қатысты кеңірек тәуекелдерді білдіре ме, соны бағалайды. Дегенмен, қаражаттың бұғатталуы және жеке кілттердің тарағанына дәлелдің болмауы салдардың таралуына қатысты алаңдаушылықты шектеуі мүмкін. Ұзақ мерзімде тергеу нәтижелерінің анығырақ болуы және авторизацияны бақылаудың күшеюі қысымды бәсеңдетуі ықтимал; ал протокол деңгейіндегі ақауға немесе ауқымдырақ шығындарға қатысты дәлелдер нарық көңіл күйіне кері әсер етуі мүмкін. Қолда бар ақпаратқа сүйенсек, ETH бағасына қатысты бейтарап болжам ең орынды.