Pag-hack sa Binance: Iniugnay ang EIP-7702 sa pag-drain ng mga wallet na nagkakahalaga ng $2.5 bilyon
Iniulat na humigit-kumulang $2.5 bilyon ang nakuha sa Binance hack mula sa Ethereum hot wallet na Binance 14 ng palitan, gamit ang feature na EIP-7702 authorization ng Ethereum. Naghanda ang umaatake ng 50 authorization request, at ayon sa mga analyst, may isang tinanggap. Dahil dito, nakapaglipat ng pondo ang isang mapaminsalang contract nang hindi nangangailangan ng hiwalay na pag-apruba para sa bawat transaksiyon. Bahagi ang insidente ng mas malawak na paglabag sa seguridad na tinatayang nakaapekto sa mga asset na nagkakahalaga ng humigit-kumulang $6.3 bilyon sa iba’t ibang network.
Itinuro ng paunang imbestigasyon ng Binance ang posibleng nakompromisong laptop ng isang DevOps engineer at ang pag-access sa isang panloob na service container. Sinabi ng palitan na wala itong nakitang ebidensiyang nakompromiso o nalantad ang mga private key ng wallet. Pansamantalang nilimitahan ng Binance ang mga withdrawal at sinabing sasagutin nito ang pagkalugi ng mga customer gamit ang SAFU fund at mga reserba ng kumpanya. Nag-freeze ang Tether, Circle at iba pang partner ng mahigit $2.3 bilyon na USDT at USDC; iniulat ng Binance na umabot sa humigit-kumulang $3 bilyon ang kabuuang mga apektadong asset na na-freeze. Inilipat din ng Arbitrum ang mga kaugnay na asset sa isang wallet na may restriksiyon.
Hindi pinatutunayan ng Binance hack na may depekto mismo ang EIP-7702, ngunit itinatampok nito ang mga panganib ng mga pahintulot sa wallet na ipinagkatiwala sa iba at mahihinang panloob na kontrol sa pag-access. Dapat subaybayan ng mga trader ang galaw ng mga asset, mga update sa pagbawi at mga kondisyon ng withdrawal. Maaaring makahadlang sa pag-cash out ang mga freeze, habang posibleng makaapekto sa tiwala sa mga palitan at tool para sa awtorisasyon ng wallet ang mga susunod pang pagsisiwalat tungkol sa seguridad.
Neutral
Malamang na limitado at hindi tiyak ang direktang epekto nito sa presyo ng ETH. Ang naiulat na pagnanakaw ay kinasasangkutan ng isang hot wallet ng Binance at hindi nagpapakitang nakompromiso mismo ang Ethereum o EIP-7702. Sa maikling panahon, maaaring magdulot ng kaunting pressure sa pagbebenta ng ETH ang mga alalahanin sa seguridad at pag-iwas sa panganib habang sinusuri ng mga trader kung nagpapahiwatig ang insidente ng mas malawak na mga panganib sa mga wallet. Gayunman, maaaring mabawasan ang pangamba sa pagkalat ng epekto dahil sa mga pag-freeze at kawalan ng ebidensiyang may mga pribadong key na nabunyag. Sa mas mahabang panahon, maaaring magpagaan ng pressure ang mas malinaw na resulta ng imbestigasyon at mas mahigpit na mga kontrol sa awtorisasyon; sa kabilang banda, maaaring makasama sa kumpiyansa ang ebidensiya ng depekto sa antas ng protocol o mas malawak na pagkalugi. Batay sa impormasyong mayroon sa ngayon, pinakaangkop ang neutral na pananaw sa presyo ng ETH.