EIP-7702 potrebbe aver amplificato le perdite dell’attacco hacker a Binance
Blockaid afferma che l’EIP-7702 di Ethereum non ha causato l’hack di Binance, stimato in 6,3 miliardi di dollari, ma potrebbe aver aiutato gli aggressori a spostare fondi in un’unica operazione o ad aggirare le misure di sicurezza sui prelievi. Senza l’aggiornamento, gli aggressori avrebbero comunque potuto sottrarre fondi, anche se forse avrebbero dovuto effettuare più transazioni.
Ido Ben-Natan, CEO di Blockaid, sospetta che la compromissione dei dispositivi degli sviluppatori abbia consentito agli aggressori di accedere all’infrastruttura di Binance per la firma delle transazioni. Richard Teng, CEO di Binance, ha dichiarato che gli investigatori non hanno trovato prove di una fuga di chiavi private. Ivo Georgiev, CEO di Ambire, ha affermato che probabilmente l’EIP-7702 avrebbe fatto poca differenza se gli aggressori erano già in grado di autorizzare le transazioni, ma ha avvertito che una delega malevola potrebbe restare attiva se non viene revocata.
Introdotto con l’aggiornamento Pectra di Ethereum del 2025, l’EIP-7702 consente ai wallet standard di utilizzare funzionalità degli smart contract, tra cui il raggruppamento delle transazioni. Gli esperti di sicurezza avevano già avvertito che le deleghe malevole possono svuotare i wallet. Binance afferma che coprirà le perdite segnalate. L’incidente mette in evidenza i rischi per i sistemi di firma degli exchange e la necessità di simulare le transazioni e gestire con attenzione le deleghe.
Neutral
L’hack di Binance segnalato è un grave incidente di sicurezza e potrebbe pesare sul sentiment nei confronti degli exchange centralizzati, ma l’articolo non dimostra che EIP-7702 abbia causato la violazione né che l’incidente rifletta una vulnerabilità dell’intero mercato crypto. Il piano dichiarato da Binance di coprire le perdite potrebbe contribuire a limitare le preoccupazioni relative alle perdite dei clienti e al contagio.
Nel breve termine, i trader potrebbero reagire agli aggiornamenti sulle indagini, all’entità degli eventuali movimenti di fondi e alla capacità di Binance di mantenere la normale operatività. I token legati agli exchange e i cripto-asset più in generale potrebbero essere soggetti a volatilità se la fiducia nella custodia e nelle approvazioni delle transazioni dovesse deteriorarsi. Tuttavia, l’articolo non fornisce dati sui prezzi di mercato né prove di ripercussioni più ampie, quindi non è giustificata una previsione sulla direzione del mercato.
In passato, le violazioni della sicurezza degli exchange hanno spesso innescato un’immediata avversione al rischio, prelievi e pressioni sugli asset legati agli exchange; gli effetti a più lungo termine dipendono dall’eventuale propagazione delle perdite e dal miglioramento dei controlli di sicurezza. In questo caso, il problema principale sembra riguardare la compromissione dei sistemi di firma, mentre EIP-7702 potrebbe rendere i trasferimenti più efficienti anziché consentire l’attacco. Nel lungo termine, potrebbe aumentare l’attenzione verso le deleghe dei wallet, la simulazione delle transazioni e le procedure di firma degli exchange. L’impatto complessivo sul mercato è quindi da considerarsi neutrale, pur riconoscendo un’elevata volatilità nel breve termine legata alla sicurezza.