EIP-7702 мог усилить потери от взлома Binance
Компания Blockaid заявляет, что EIP-7702 в Ethereum не стал причиной взлома Binance, ущерб от которого оценивается в 6,3 млрд долларов, но мог помочь злоумышленникам переместить средства одним пакетом или обойти защиту при выводе средств. Без этого обновления злоумышленники всё равно могли бы похитить средства, хотя, возможно, им потребовалось бы провести несколько транзакций.
Генеральный директор Blockaid Идо Бен-Натан подозревает, что взлом оборудования разработчиков позволил злоумышленникам получить доступ к инфраструктуре Binance для подписания транзакций. Генеральный директор Binance Ричард Тенг сообщил, что следователи не обнаружили доказательств утечки приватных ключей. Генеральный директор Ambire Иво Георгиев заявил, что EIP-7702, вероятно, мало что изменил бы, если злоумышленники уже могли санкционировать транзакции, но предупредил: вредоносное делегирование может оставаться активным, если его не отозвать.
Представленный в обновлении Pectra для Ethereum в 2025 году EIP-7702 позволяет обычным кошелькам использовать функции смарт-контрактов, в том числе объединять транзакции в пакеты. Эксперты по безопасности ранее предупреждали, что вредоносное делегирование может опустошить кошельки. Binance заявляет, что возместит заявленные потери. Этот инцидент подчёркивает риски для систем подписи транзакций на криптобиржах и необходимость моделировать транзакции и тщательно управлять делегированием.
Neutral
Сообщение о взломе Binance — это серьёзный инцидент в сфере безопасности, который может негативно повлиять на отношение к централизованным биржам. Однако статья не доказывает, что причиной взлома стал EIP-7702, и не указывает на то, что этот инцидент свидетельствует о слабости всего крипторынка. Заявленный Binance план возместить потери может помочь уменьшить опасения по поводу убытков клиентов и распространения последствий.
В краткосрочной перспективе трейдеры могут реагировать на новости о расследовании, масштабы возможного перемещения средств и способность Binance продолжать нормальную работу. Токены, связанные с биржами, и криптоактивы в целом могут столкнуться с волатильностью, если доверие к хранению активов и подтверждению транзакций ослабнет. Однако в статье нет данных о рыночных ценах или свидетельств более масштабных сбоев, поэтому делать прогноз о направлении движения рынка необоснованно.
В прошлом взломы бирж нередко вызывали немедленное неприятие риска, отток средств и давление на активы, связанные с биржами. Долгосрочные последствия зависят от того, распространяются ли потери дальше и совершенствуются ли меры безопасности. В данном случае ключевая проблема, по-видимому, заключается в компрометации систем подписи; EIP-7702 же может повысить эффективность переводов, а не сделать саму атаку возможной. В долгосрочной перспективе может усилиться внимание к делегированию полномочий кошелькам, моделированию транзакций и процедурам подписания на биржах. Поэтому общее влияние на рынок лучше оценивать как нейтральное, признавая при этом повышенную краткосрочную волатильность, связанную с вопросами безопасности.