Atak na Binance: EIP-7702 powiązany z opróżnieniem portfeli o wartości 2,5 mld dolarów

Według doniesień w wyniku ataku na Binance z gorącego portfela Ethereum Binance 14 giełdy wyprowadzono około 2,5 mld dolarów, wykorzystując funkcję autoryzacji EIP-7702 w Ethereum. Atakujący przygotował 50 żądań autoryzacji, a analitycy twierdzą, że jedno z nich zostało zaakceptowane. Umożliwiło to złośliwemu kontraktowi transfer środków bez osobnej zgody na każdą transakcję. Incydent był częścią szerszego naruszenia bezpieczeństwa, które według szacunków dotknęło aktywa o wartości około 6,3 mld dolarów w kilku sieciach. Wstępne dochodzenie Binance wskazało na możliwe przejęcie laptopa inżyniera DevOps oraz uzyskanie dostępu do kontenera wewnętrznej usługi. Giełda oświadczyła, że nie znalazła dowodów na wyciek kluczy prywatnych do portfeli. Binance tymczasowo ograniczyło wypłaty i zapowiedziało pokrycie strat klientów z funduszu SAFU oraz rezerw firmy. Tether, Circle i inni partnerzy zamrozili ponad 2,3 mld dolarów w USDT i USDC; Binance poinformowało, że łącznie zamrożono około 3 mld dolarów dotkniętych aktywów. Arbitrum przeniosło również powiązane aktywa do portfela objętego ograniczeniami. Atak na Binance nie dowodzi, że sam standard EIP-7702 jest wadliwy, ale uwidacznia ryzyko związane z delegowanymi uprawnieniami portfeli i słabymi wewnętrznymi kontrolami dostępu. Traderzy powinni śledzić przepływy aktywów, informacje o ich odzyskiwaniu oraz warunki wypłat. Zamrożenia mogą utrudnić zamianę aktywów na gotówkę, a kolejne ujawnienia dotyczące bezpieczeństwa mogą wpłynąć na zaufanie do giełd i narzędzi autoryzacji portfeli.