Binance saldırısı: EIP-7702, 2,5 milyar dolarlık cüzdan boşaltma olayıyla ilişkilendirildi

Haberlere göre Binance saldırısında, Ethereum’un EIP-7702 yetkilendirme özelliği kullanılarak borsanın Binance 14 Ethereum sıcak cüzdanından yaklaşık 2,5 milyar dolar çekildi. Saldırgan 50 yetkilendirme isteği hazırladı; analistlere göre bunlardan biri kabul edildi ve böylece kötü amaçlı bir sözleşme, her işlem için ayrı onay gerekmeksizin fonları aktarabildi. Olay, birden fazla ağda yaklaşık 6,3 milyar dolarlık varlığı etkilediği tahmin edilen daha geniş çaplı bir ihlalin parçasıydı. Binance’in ön soruşturması, bir DevOps mühendisinin dizüstü bilgisayarının ele geçirilmiş olabileceğine ve dahili bir hizmet kapsayıcısına erişim sağlandığına işaret etti. Borsa, cüzdanların özel anahtarlarının sızdırıldığına dair herhangi bir kanıt bulmadığını söyledi. Binance, para çekme işlemlerini geçici olarak kısıtladı ve müşteri kayıplarını SAFU fonu ile şirket rezervlerinden karşılayacağını açıkladı. Tether, Circle ve diğer ortaklar 2,3 milyar dolardan fazla USDT ve USDC’yi dondurdu; Binance, etkilenen varlıklardan toplam yaklaşık 3 milyar dolarlık kısmın dondurulduğunu bildirdi. Arbitrum da bağlantılı varlıkları kısıtlı bir cüzdana taşıdı. Binance saldırısı, EIP-7702’nin kendisinde bir kusur olduğunu kanıtlamıyor; ancak cüzdanlara devredilen izinlerin ve zayıf iç erişim kontrollerinin yarattığı riskleri öne çıkarıyor. Yatırımcılar varlık akışlarını, kurtarma sürecine ilişkin güncellemeleri ve para çekme koşullarını takip etmeli. Dondurmalar, varlıkların nakde çevrilmesini zorlaştırabilir; güvenliğe ilişkin yeni açıklamalar da borsalara ve cüzdan yetkilendirme araçlarına duyulan güveni etkileyebilir.