EIP-7702 heeft de verliezen door de Binance-hack mogelijk vergroot
Blockaid stelt dat EIP-7702 van Ethereum niet de oorzaak was van de gemelde Binance-hack van 6,3 miljard dollar, maar aanvallers mogelijk wel heeft geholpen om geld in één keer te verplaatsen of beveiligingen bij opnames te omzeilen. Ook zonder deze upgrade hadden aanvallers geld kunnen stelen, al hadden ze daarvoor mogelijk meerdere transacties nodig gehad.
Ido Ben-Natan, CEO van Blockaid, vermoedt dat gecompromitteerde apparatuur van ontwikkelaars aanvallers toegang heeft gegeven tot Binance’ infrastructuur voor het ondertekenen van transacties. Binance-CEO Richard Teng zei dat onderzoekers geen bewijs hebben gevonden dat privésleutels zijn gelekt. Ivo Georgiev, CEO van Ambire, zei dat EIP-7702 waarschijnlijk weinig verschil had gemaakt als aanvallers transacties al konden autoriseren, maar waarschuwde dat een kwaadaardige delegatie actief kan blijven als die niet wordt ingetrokken.
EIP-7702, geïntroduceerd in de Pectra-upgrade van Ethereum in 2025, maakt het mogelijk dat standaardwallets functies van smart contracts gebruiken, waaronder het bundelen van transacties. Beveiligingsexperts hebben eerder gewaarschuwd dat kwaadaardige delegaties wallets kunnen leegtrekken. Binance zegt de gemelde verliezen te vergoeden. Het incident benadrukt de risico’s voor de ondertekeningssystemen van exchanges en het belang van transactiesimulatie en zorgvuldig beheer van delegaties.
Neutral
De gemelde hack van Binance is een ernstig beveiligingsincident en kan het sentiment ten aanzien van gecentraliseerde beurzen drukken. Het artikel toont echter niet aan dat EIP-7702 de inbreuk heeft veroorzaakt, noch dat het incident wijst op een zwakke plek in de bredere cryptomarkt. Het aangekondigde plan van Binance om de verliezen te vergoeden kan de zorgen over verliezen voor klanten en mogelijke besmetting helpen beperken.
Op korte termijn kunnen handelaren reageren op updates over het onderzoek, de omvang van eventuele verplaatsingen van tegoeden en het vermogen van Binance om de normale bedrijfsvoering voort te zetten. Tokens die verband houden met beurzen en cryptoactiva in het algemeen kunnen volatiel worden als het vertrouwen in de bewaring van tegoeden en de goedkeuring van transacties afneemt. Het artikel bevat echter geen marktprijsgegevens of bewijs van bredere verstoringen. Daarom is een voorspelling over de richting van de markt niet gerechtvaardigd.
In het verleden leidden beveiligingsinbreuken bij beurzen vaak tot onmiddellijke risicoaversie, opnames en druk op aan beurzen gekoppelde activa. Het langetermijneffect hangt ervan af of de verliezen zich verspreiden en of de beveiligingsmaatregelen worden verbeterd. In dit geval lijkt het kernprobleem te liggen bij gecompromitteerde ondertekeningssystemen; EIP-7702 kan overboekingen efficiënter maken, maar lijkt de aanval zelf niet mogelijk te maken. Op langere termijn kunnen delegaties van wallets, transactiesimulatie en de ondertekeningsprocedures van beurzen strenger worden gecontroleerd. De algehele impact op de markt kan daarom het best als neutraal worden beoordeeld, met de kanttekening dat de kortetermijnvolatiliteit rond beveiligingskwesties verhoogd is.