EIP-7702 kan ha ökat förlusterna från Binance-hacket
Blockaid säger att Ethereums EIP-7702 inte orsakade det rapporterade Binance-hacket på 6,3 miljarder dollar, men att uppgraderingen kan ha hjälpt angriparna att flytta pengar i en enda transaktion eller kringgå uttagsskydd. Utan uppgraderingen hade angriparna fortfarande kunnat stjäla pengar, men kanske behövt göra flera transaktioner.
Blockaids vd Ido Ben-Natan misstänker att angriparna fick tillgång till Binances infrastruktur för plånbokssignering genom komprometterad utvecklarutrustning. Binances vd Richard Teng sade att utredarna inte hade hittat några bevis för att privata nycklar hade läckt. Ambires vd Ivo Georgiev sade att EIP-7702 sannolikt gjorde liten skillnad om angriparna redan kunde godkänna transaktioner, men varnade för att en skadlig delegering kan förbli aktiv om den inte återkallas.
EIP-7702, som infördes i Ethereums Pectra-uppgradering 2025, gör det möjligt för vanliga plånböcker att använda smartkontraktsfunktioner, bland annat att kombinera flera transaktioner. Säkerhetsexperter har tidigare varnat för att skadliga delegeringar kan tömma plånböcker. Binance säger att företaget kommer att täcka de rapporterade förlusterna. Händelsen belyser riskerna med börsers signeringssystem och behovet av transaktionssimulering och noggrann hantering av delegeringar.
Neutral
Det rapporterade Binance-hacket är en allvarlig säkerhetshändelse och kan påverka sentimentet kring centraliserade börser negativt, men artikeln visar inte att EIP-7702 orsakade intrånget eller att händelsen speglar en svaghet på den bredare kryptomarknaden. Binances uppgivna plan att täcka förlusterna kan bidra till att begränsa oron för kundförluster och spridningseffekter.
På kort sikt kan handlare reagera på uppdateringar om utredningen, omfattningen av eventuella förflyttningar av medel och Binances förmåga att upprätthålla normal verksamhet. Börsrelaterade token och kryptotillgångar i stort kan bli volatila om förtroendet för förvaring och transaktionsgodkännanden försämras. Artikeln innehåller dock inga marknadsprisuppgifter eller belägg för bredare störningar, så det finns inte grund för en riktad marknadsprognos.
Tidigare intrång på börser har ofta utlöst omedelbar riskaversion, uttag och press på börsanknutna tillgångar. De långsiktiga följderna har berott på om förlusterna spridits och om säkerhetskontrollerna har förbättrats. Här tycks huvudfrågan vara komprometterade system för signering, där EIP-7702 potentiellt kan effektivisera överföringar snarare än möjliggöra själva attacken. På längre sikt kan granskningen av plånboksdelegeringar, transaktionssimulering och börsers signeringsrutiner öka. Den samlade marknadspåverkan bedöms därför bäst som neutral, samtidigt som den förhöjda kortsiktiga säkerhetsrelaterade volatiliteten bör uppmärksammas.