Злам Binance: EIP-7702 пов’язали зі спустошенням гаманців на $2,5 млрд

За повідомленнями, унаслідок злому Binance з гарячого Ethereum-гаманця Binance 14 біржі було виведено близько 2,5 млрд доларів із використанням функції авторизації EIP-7702 в Ethereum. Зловмисник підготував 50 запитів на авторизацію, і, за словами аналітиків, один із них було прийнято. Це дало змогу шкідливому контракту переказувати кошти без окремого схвалення кожної транзакції. Інцидент був частиною масштабнішого порушення безпеки, яке, за оцінками, зачепило активи на суму близько 6,3 млрд доларів у кількох мережах. Попереднє розслідування Binance вказало на можливу компрометацію ноутбука інженера DevOps і доступ до контейнера внутрішнього сервісу. Біржа заявила, що не знайшла доказів витоку приватних ключів гаманців. Binance тимчасово обмежила виведення коштів і повідомила, що компенсує втрати клієнтів коштом фонду SAFU та резервів компанії. Tether, Circle та інші партнери заморозили понад 2,3 млрд доларів у USDT і USDC; Binance повідомила, що загалом було заморожено близько 3 млрд доларів постраждалих активів. Arbitrum також перемістила пов’язані активи до гаманця з обмеженим доступом. Злом Binance не доводить наявності вразливості в самому EIP-7702, але підкреслює ризики делегованих дозволів гаманців і слабкого внутрішнього контролю доступу. Трейдерам варто стежити за рухом активів, оновленнями щодо їх повернення та умовами виведення коштів. Замороження можуть ускладнити перетворення активів на готівку, а подальші розкриття інформації про безпеку можуть вплинути на довіру до бірж та інструментів авторизації гаманців.