قد يكون EIP-7702 قد فاقم خسائر اختراق Binance
تقول شركة Blockaid إن ترقية EIP-7702 في إيثيريوم لم تتسبب في اختراق Binance الذي أُبلغ عن خسائر بقيمة 6.3 مليارات دولار، لكنها ربما ساعدت المهاجمين على تحويل الأموال دفعة واحدة أو تجاوز إجراءات الحماية الخاصة بالسحب. ومن دون هذه الترقية، كان بإمكان المهاجمين سرقة الأموال أيضاً، لكن ربما كانوا سيحتاجون إلى تنفيذ عدة معاملات.
يشتبه إيدو بن ناتان، الرئيس التنفيذي لشركة Blockaid، في أن اختراق أجهزة المطورين أتاح للمهاجمين الوصول إلى البنية التحتية لتوقيع المعاملات في Binance. وقال ريتشارد تنغ، الرئيس التنفيذي لـ Binance، إن المحققين لم يجدوا أي دليل على تسريب المفاتيح الخاصة. ورأى إيفو جورجيف، الرئيس التنفيذي لشركة Ambire، أن EIP-7702 ربما لم تُحدث فرقاً كبيراً إذا كان المهاجمون قادرين أصلاً على تفويض المعاملات، لكنه حذّر من أن التفويض الخبيث قد يظل نشطاً إذا لم يُلغَ.
تتيح EIP-7702، التي أُدخلت ضمن ترقية Pectra لإيثيريوم في عام 2025، للمحافظ العادية استخدام ميزات العقود الذكية، بما في ذلك تجميع المعاملات. وقد حذّر خبراء الأمن سابقاً من أن التفويضات الخبيثة قد تستنزف المحافظ. وتقول Binance إنها ستغطي الخسائر المُبلّغ عنها. وتسلّط الحادثة الضوء على المخاطر التي تواجه أنظمة توقيع المعاملات لدى منصات التداول، وعلى ضرورة محاكاة المعاملات وإدارة التفويضات بعناية.
Neutral
يُعدّ الاختراق المبلّغ عنه لمنصة Binance حادثًا أمنيًا خطيرًا، وقد يؤثر سلبًا في معنويات المستثمرين تجاه منصات التداول المركزية. لكن المقال لا يثبت أن EIP-7702 تسبب في الاختراق، ولا أن الحادثة تكشف عن ضعف في سوق العملات المشفرة بأكمله. وقد تساعد خطة Binance المعلنة لتعويض الخسائر على الحد من المخاوف بشأن خسائر العملاء واحتمال انتقال آثار الحادثة.
على المدى القصير، قد يتفاعل المتداولون مع مستجدات التحقيق، وحجم أي تحركات للأموال، وقدرة Binance على مواصلة عملياتها بصورة طبيعية. وقد تتعرض الرموز المرتبطة بمنصات التداول والأصول المشفرة عمومًا للتقلب إذا تراجعت الثقة في حفظ الأصول والموافقة على المعاملات. ومع ذلك، لا يقدم المقال بيانات عن أسعار السوق أو أدلة على اضطراب أوسع نطاقًا، لذا لا يوجد ما يبرر التنبؤ باتجاه السوق.
غالبًا ما أدت الاختراقات السابقة لمنصات التداول إلى عزوف فوري عن المخاطرة، وسحب الأموال، وضغوط على الأصول المرتبطة بالمنصات. ويتوقف الأثر على المدى الأطول على ما إذا كانت الخسائر ستنتشر وما إذا كانت ضوابط الأمن ستتحسن. وفي هذه الحالة، يبدو أن المشكلة الأساسية هي اختراق أنظمة التوقيع، في حين قد يجعل EIP-7702 التحويلات أكثر كفاءة بدلًا من أن يتيح الهجوم نفسه. وعلى المدى الطويل، قد يزداد التدقيق في تفويضات المحافظ، ومحاكاة المعاملات، وإجراءات التوقيع لدى منصات التداول. لذلك، من الأنسب تقييم الأثر الإجمالي على السوق بأنه محايد، مع الإقرار بارتفاع التقلبات الأمنية على المدى القصير.