Penggodaman Binance: EIP-7702 dikaitkan dengan pengosongan dompet bernilai AS$2.5 bilion
Penggodaman Binance dilaporkan telah menguras kira-kira AS$2.5 bilion daripada dompet panas Ethereum Binance 14 milik bursa itu dengan menggunakan ciri kebenaran EIP-7702 Ethereum. Penyerang menyediakan 50 permintaan kebenaran, dan penganalisis berkata satu daripadanya diterima. Ini membolehkan kontrak berniat jahat memindahkan dana tanpa kelulusan berasingan bagi setiap transaksi. Insiden ini merupakan sebahagian daripada pencerobohan lebih luas yang dianggarkan menjejaskan aset bernilai kira-kira AS$6.3 bilion merentas beberapa rangkaian.
Siasatan awal Binance menunjukkan kemungkinan komputer riba seorang jurutera DevOps telah diceroboh serta akses kepada kontena perkhidmatan dalaman. Bursa itu berkata pihaknya tidak menemui bukti bahawa kunci peribadi dompet telah bocor. Binance mengehadkan pengeluaran buat sementara waktu dan berkata kerugian pelanggan akan ditanggung melalui dana SAFU serta rizab syarikat. Tether, Circle dan rakan kongsi lain membekukan lebih AS$2.3 bilion dalam USDT dan USDC; Binance melaporkan kira-kira AS$3 bilion jumlah aset terjejas telah dibekukan. Arbitrum turut memindahkan aset berkaitan ke dompet yang disekat.
Penggodaman Binance ini tidak membuktikan bahawa EIP-7702 itu sendiri mempunyai kelemahan, tetapi ia menonjolkan risiko kebenaran dompet yang diwakilkan dan kawalan akses dalaman yang lemah. Pedagang patut memantau aliran aset, perkembangan pemulihan dan syarat pengeluaran. Pembekuan itu mungkin menyukarkan pengeluaran dana, manakala pendedahan keselamatan lanjut boleh menjejaskan keyakinan terhadap bursa dan alat kebenaran dompet.
Neutral
Kesan langsung terhadap harga ETH berkemungkinan terhad dan tidak menentu. Kecurian yang dilaporkan melibatkan dompet panas Binance dan tidak menunjukkan bahawa Ethereum atau EIP-7702 itu sendiri telah terjejas. Dalam jangka pendek, kebimbangan keselamatan dan sikap mengelak risiko boleh mewujudkan sedikit tekanan jualan terhadap ETH sementara pedagang menilai sama ada insiden ini menandakan risiko dompet yang lebih meluas. Namun, pembekuan aset dan ketiadaan bukti bahawa kunci peribadi telah bocor boleh mengehadkan kebimbangan tentang kesan penularan. Dalam jangka panjang, hasil siasatan yang lebih jelas dan kawalan kebenaran yang lebih kukuh boleh mengurangkan tekanan; sebaliknya, bukti kelemahan pada peringkat protokol atau kerugian yang lebih meluas boleh menjejaskan sentimen. Berdasarkan maklumat yang tersedia, prospek harga ETH yang neutral adalah paling wajar.