EIP-7702 ar fi putut amplifica pierderile în urma atacului informatic asupra Binance
Blockaid afirmă că EIP-7702 al Ethereum nu a provocat atacul asupra Binance, în urma căruia s-au raportat pierderi de 6,3 miliarde de dolari, dar este posibil să-i fi ajutat pe atacatori să transfere fonduri dintr-o singură mișcare sau să ocolească măsurile de protecție pentru retrageri. Și fără această actualizare, atacatorii ar fi putut fura fonduri, deși poate ar fi trebuit să efectueze mai multe tranzacții.
Ido Ben-Natan, directorul general al Blockaid, suspectează că echipamentele compromise ale dezvoltatorilor le-au oferit atacatorilor acces la infrastructura Binance pentru semnarea tranzacțiilor. Richard Teng, directorul general al Binance, a declarat că anchetatorii nu au găsit dovezi că ar fi fost divulgate chei private. Ivo Georgiev, directorul general al Ambire, a spus că EIP-7702 probabil ar fi contat prea puțin dacă atacatorii puteau deja autoriza tranzacții, dar a avertizat că o delegare rău intenționată poate rămâne activă dacă nu este revocată.
Introdusă în actualizarea Pectra a Ethereum din 2025, EIP-7702 permite portofelelor obișnuite să folosească funcții ale contractelor inteligente, inclusiv gruparea tranzacțiilor. Experții în securitate avertizaseră anterior că delegările rău intenționate pot goli portofelele. Binance spune că va acoperi pierderile raportate. Incidentul scoate în evidență riscurile pentru sistemele de semnare ale platformelor de tranzacționare și necesitatea simulării tranzacțiilor și a gestionării atente a delegărilor.
Neutral
Atacul asupra Binance despre care s-a relatat este un incident grav de securitate și ar putea afecta sentimentul față de bursele centralizate, însă articolul nu demonstrează că EIP-7702 a provocat breșa și nici că incidentul reflectă o vulnerabilitate a întregii piețe cripto. Planul anunțat de Binance de a acoperi pierderile ar putea contribui la limitarea temerilor privind pierderile clienților și contagiunea.
Pe termen scurt, traderii ar putea reacționa la noutățile privind ancheta, la amploarea eventualelor transferuri de fonduri și la capacitatea Binance de a-și menține activitatea normală. Tokenurile asociate burselor și activele cripto în general ar putea înregistra volatilitate dacă se erodează încrederea în custodia activelor și aprobarea tranzacțiilor. Totuși, articolul nu oferă date despre prețurile de pe piață sau dovezi privind perturbări mai ample, așa că nu există temei pentru o prognoză privind direcția pieței.
În trecut, breșele de securitate ale burselor au declanșat adesea aversiune imediată față de risc, retrageri de fonduri și presiuni asupra activelor asociate burselor. Efectul pe termen lung depinde de răspândirea pierderilor și de îmbunătățirea controalelor de securitate. În acest caz, problema principală pare să fie compromiterea sistemelor de semnare, în timp ce EIP-7702 ar putea eficientiza transferurile, nu permite atacul în sine. Pe termen lung, delegarea drepturilor către portofele, simularea tranzacțiilor și procedurile de semnare ale burselor ar putea fi supuse unei examinări mai stricte. Prin urmare, impactul general asupra pieței este cel mai bine evaluat ca neutru, recunoscând totodată volatilitatea sporită pe termen scurt asociată securității.