EIP-7702 mógł zwiększyć straty po ataku hakerskim na Binance
Blockaid twierdzi, że EIP-7702 w Ethereum nie spowodowało zgłoszonego włamania na Binance, w wyniku którego straty oszacowano na 6,3 mld dolarów, ale mogło pomóc napastnikom przelać środki za jednym razem lub ominąć zabezpieczenia wypłat. Bez tej aktualizacji napastnicy nadal mogliby ukraść środki, choć być może musieliby wykonać kilka transakcji.
Ido Ben-Natan, dyrektor generalny Blockaid, podejrzewa, że przejęty sprzęt deweloperów umożliwił napastnikom dostęp do infrastruktury Binance służącej do podpisywania transakcji. Dyrektor generalny Binance, Richard Teng, powiedział, że śledczy nie znaleźli dowodów na wyciek kluczy prywatnych. Ivo Georgiev, dyrektor generalny Ambire, stwierdził, że EIP-7702 prawdopodobnie niewiele by zmieniło, gdyby napastnicy już mogli autoryzować transakcje, ostrzegł jednak, że złośliwe delegowanie może pozostać aktywne, jeśli nie zostanie cofnięte.
Wprowadzony w aktualizacji Pectra dla Ethereum w 2025 roku EIP-7702 pozwala zwykłym portfelom korzystać z funkcji smart kontraktów, w tym łączyć transakcje w pakiety. Eksperci ds. bezpieczeństwa już wcześniej ostrzegali, że złośliwe delegowanie może opróżnić portfele. Binance twierdzi, że pokryje zgłoszone straty. Incydent uwypukla zagrożenia dla systemów podpisywania transakcji giełd oraz potrzebę symulowania transakcji i ostrożnego zarządzania delegowaniem.
Neutral
Zgłoszony atak na Binance to poważny incydent związany z bezpieczeństwem i może negatywnie wpłynąć na nastroje wobec scentralizowanych giełd. Artykuł nie dowodzi jednak, że przyczyną włamania był EIP-7702 ani że incydent ten świadczy o słabości całego rynku kryptowalut. Zapowiedziany przez Binance plan pokrycia strat może pomóc ograniczyć obawy dotyczące strat klientów i efektu zarażania.
W krótkim terminie traderzy mogą reagować na aktualizacje dotyczące śledztwa, skalę ewentualnych przepływów środków oraz zdolność Binance do utrzymania normalnego funkcjonowania. Tokeny powiązane z giełdami i szerzej rozumiane aktywa kryptowalutowe mogą być narażone na zmienność, jeśli pogorszy się zaufanie do przechowywania aktywów i zatwierdzania transakcji. Artykuł nie zawiera jednak danych o cenach rynkowych ani dowodów na szersze zakłócenia, dlatego prognozowanie kierunku rynku nie jest uzasadnione.
W przeszłości włamania na giełdy często prowadziły do natychmiastowej awersji do ryzyka, wypłat środków i presji na aktywa powiązane z giełdami. Długoterminowe skutki zależą od tego, czy straty się rozprzestrzenią i czy poprawią się zabezpieczenia. W tym przypadku kluczowym problemem wydają się naruszone systemy podpisywania transakcji, natomiast EIP-7702 może usprawniać transfery, zamiast umożliwiać sam atak. W dłuższej perspektywie większej kontroli mogą podlegać delegowanie uprawnień portfelom, symulowanie transakcji oraz procedury podpisywania stosowane przez giełdy. Ogólny wpływ na rynek najlepiej zatem ocenić jako neutralny, z zastrzeżeniem podwyższonej krótkoterminowej zmienności związanej z bezpieczeństwem.