Взлом Binance: EIP-7702 связали с опустошением кошельков на $2,5 млрд

Как сообщается, в результате взлома Binance с горячего Ethereum-кошелька Binance 14 биржи было выведено около 2,5 млрд долларов с использованием функции авторизации EIP-7702 в Ethereum. Злоумышленник подготовил 50 запросов на авторизацию, и, по словам аналитиков, один из них был принят. Это позволило вредоносному контракту переводить средства без отдельного подтверждения каждой транзакции. Инцидент стал частью более масштабной утечки, которая, по оценкам, затронула активы на сумму около 6,3 млрд долларов в нескольких сетях. Предварительное расследование Binance указало на возможную компрометацию ноутбука инженера DevOps и доступ к контейнеру внутреннего сервиса. Биржа заявила, что не обнаружила свидетельств утечки закрытых ключей кошельков. Binance временно ограничила вывод средств и сообщила, что покроет убытки клиентов за счёт фонда SAFU и резервов компании. Tether, Circle и другие партнёры заморозили более 2,3 млрд долларов в USDT и USDC; Binance сообщила, что в общей сложности было заморожено около 3 млрд долларов затронутых активов. Arbitrum также перевела связанные активы на кошелёк с ограниченным доступом. Взлом Binance не доказывает наличие уязвимости в EIP-7702, однако он подчёркивает риски делегированных разрешений кошельков и слабого внутреннего контроля доступа. Трейдерам следует следить за движением активов, новостями о возврате средств и условиями вывода. Заморозка может затруднить обналичивание средств, а дальнейшие раскрытия информации о безопасности способны повлиять на доверие к биржам и инструментам авторизации кошельков.