EIP-7702 on saattanut kasvattaa Binance-hakkeroinnin tappioita
Blockaidin mukaan Ethereumin EIP-7702 ei aiheuttanut Binanceen kohdistunutta hakkerointia, jonka yhteydessä ilmoitettujen tappioiden määrä oli 6,3 miljardia dollaria. Päivitys on kuitenkin saattanut auttaa hyökkääjiä siirtämään varat yhdellä kertaa tai kiertämään nostojen suojatoimia. Ilman päivitystä hyökkääjät olisivat silti voineet varastaa varoja, mutta heidän olisi ehkä pitänyt tehdä useita tapahtumia.
Blockaidin toimitusjohtaja Ido Ben-Natan epäilee, että kehittäjien vaarantuneet laitteet antoivat hyökkääjille pääsyn Binancen lompakoiden tapahtumien allekirjoitusjärjestelmään. Binancen toimitusjohtaja Richard Teng sanoi, etteivät tutkijat olleet löytäneet todisteita yksityisten avainten vuotamisesta. Ambiren toimitusjohtaja Ivo Georgiev sanoi, että EIP-7702:lla olisi luultavasti ollut vain vähän vaikutusta, jos hyökkääjät pystyivät jo hyväksymään tapahtumia, mutta varoitti, että haitallinen delegointi voi pysyä aktiivisena, ellei sitä peruta.
Vuoden 2025 Pectra-päivityksen yhteydessä käyttöön otettu EIP-7702 antaa tavallisille lompakoille mahdollisuuden hyödyntää älysopimusten ominaisuuksia, kuten tapahtumien niputtamista. Tietoturva-asiantuntijat ovat aiemmin varoittaneet, että haitallinen delegointi voi tyhjentää lompakoita. Binance kertoo korvaavansa ilmoitetut tappiot. Tapaus tuo esiin pörssien allekirjoitusjärjestelmiin kohdistuvat riskit sekä tapahtumien simuloinnin ja delegointien huolellisen hallinnan tarpeen.
Neutral
Tieto Binanceen kohdistuneesta hakkeroinnista on vakava tietoturvatapaus, joka voi heikentää suhtautumista keskitettyihin kryptopörsseihin. Artikkeli ei kuitenkaan osoita, että EIP-7702 olisi aiheuttanut tietomurron tai että tapaus paljastaisi laajemman kryptomarkkinan heikkouden. Binancen ilmoittama suunnitelma korvata tappiot voi auttaa rajaamaan huolia asiakkaiden menetyksistä ja vaikutusten leviämisestä.
Lyhyellä aikavälillä treidaajat saattavat reagoida tutkinnan etenemistä koskeviin päivityksiin, mahdollisten varojen siirtojen laajuuteen sekä Binancen kykyyn jatkaa normaalia toimintaansa. Pörsseihin liittyvät tokenit ja kryptovarat yleisemmin voivat muuttua epävakaiksi, jos luottamus säilytykseen ja transaktioiden hyväksymiseen heikkenee. Artikkeli ei kuitenkaan sisällä markkinahintatietoja eikä näyttöä laajemmista häiriöistä, joten markkinoiden suunnasta ei ole perusteltua tehdä ennustetta.
Aiemmat pörssien tietomurrot ovat usein aiheuttaneet välitöntä riskin välttelyä, varojen nostoja ja painetta pörsseihin liittyville omaisuuserille. Pitkän aikavälin vaikutukset riippuvat siitä, leviävätkö tappiot ja paranevatko turvallisuuskäytännöt. Tässä tapauksessa keskeinen ongelma näyttää olevan allekirjoitusjärjestelmien vaarantuminen. EIP-7702 saattaa tehostaa siirtoja sen sijaan, että se mahdollistaisi itse hyökkäyksen. Pitkällä aikavälillä lompakoiden valtuutuksiin, transaktioiden simulointiin ja pörssien allekirjoitusmenettelyihin voidaan kohdistaa aiempaa enemmän valvontaa. Markkinavaikutus on siis perustelluinta arvioida neutraaliksi, vaikka turvallisuuteen liittyvä lyhyen aikavälin volatiliteetti on kohonnut.