Atac asupra Binance: EIP-7702, asociat cu golirea unor portofele în valoare de 2,5 miliarde de dolari

Potrivit relatărilor, atacul asupra Binance ar fi sustras aproximativ 2,5 miliarde de dolari din portofelul Ethereum hot Binance 14 al platformei, folosind funcția de autorizare EIP-7702 a Ethereum. Atacatorul a pregătit 50 de cereri de autorizare, iar analiștii spun că una a fost acceptată, permițând unui contract malițios să transfere fonduri fără aprobarea separată a fiecărei tranzacții. Incidentul a făcut parte dintr-o breșă mai amplă, care se estimează că a afectat active în valoare de aproximativ 6,3 miliarde de dolari pe mai multe rețele. Investigația preliminară a Binance a indicat posibila compromitere a laptopului unui inginer DevOps și accesul la un container al unui serviciu intern. Platforma a declarat că nu a găsit dovezi că cheile private ale portofelelor ar fi fost divulgate. Binance a restricționat temporar retragerile și a spus că va acoperi pierderile clienților din fondul SAFU și din rezervele companiei. Tether, Circle și alți parteneri au înghețat peste 2,3 miliarde de dolari în USDT și USDC; Binance a raportat că, în total, au fost înghețate active afectate în valoare de aproximativ 3 miliarde de dolari. Arbitrum a mutat, de asemenea, activele asociate într-un portofel cu acces restricționat. Atacul asupra Binance nu demonstrează existența unei defecțiuni în EIP-7702, dar evidențiază riscurile permisiunilor delegate ale portofelelor și ale controalelor interne slabe privind accesul. Traderii ar trebui să urmărească fluxurile de active, actualizările privind recuperarea și condițiile de retragere. Înghețarea poate îngreuna transformarea activelor în numerar, iar dezvăluiri suplimentare privind securitatea ar putea afecta încrederea în platformele de tranzacționare și în instrumentele de autorizare a portofelelor.