EIP-7702, Binance saldırısındaki kayıpları artırmış olabilir
Blockaid, Ethereum’ın EIP-7702 yükseltmesinin bildirilen 6,3 milyar dolarlık Binance saldırısına yol açmadığını, ancak saldırganların parayı tek seferde aktarmasına veya para çekme güvenlik önlemlerini aşmasına yardımcı olmuş olabileceğini söylüyor. Bu yükseltme olmasaydı da saldırganlar para çalabilirdi; ancak birden fazla işlem yapmaları gerekebilirdi.
Blockaid CEO’su Ido Ben-Natan, geliştiricilere ait ele geçirilmiş cihazların saldırganlara Binance’in cüzdan imzalama altyapısına erişim sağlamış olabileceğinden şüpheleniyor. Binance CEO’su Richard Teng, araştırmacıların özel anahtarların sızdırıldığına dair hiçbir kanıt bulmadığını söyledi. Ambire CEO’su Ivo Georgiev, saldırganlar işlemleri zaten yetkilendirebiliyorsa EIP-7702’nin muhtemelen pek fark yaratmadığını belirtti; ancak kötü amaçlı bir yetkilendirmenin iptal edilmediği takdirde etkin kalabileceği konusunda uyardı.
Ethereum’ın 2025’teki Pectra yükseltmesiyle sunulan EIP-7702, standart cüzdanların işlemleri bir araya getirme gibi akıllı sözleşme özelliklerini kullanmasını sağlıyor. Güvenlik uzmanları daha önce kötü amaçlı yetkilendirmelerin cüzdanlardaki varlıkları boşaltabileceği konusunda uyarıda bulunmuştu. Binance, bildirilen kayıpları karşılayacağını söylüyor. Olay, borsaların işlem imzalama sistemlerine yönelik riskleri ve işlemleri simüle edip yetkilendirmeleri dikkatle yönetmenin önemini ortaya koyuyor.
Neutral
Haber verilen Binance saldırısı ciddi bir güvenlik olayıdır ve merkezi borsalara yönelik algıyı olumsuz etkileyebilir. Ancak makale, ihlale EIP-7702’nin neden olduğunu veya bu olayın daha geniş kripto piyasasındaki bir zayıflığı yansıttığını ortaya koymuyor. Binance’in kayıpları karşılayacağına ilişkin açıkladığı plan, müşterilerin zararları ve olası bulaşma etkisi konusundaki endişeleri sınırlamaya yardımcı olabilir.
Kısa vadede yatırımcılar soruşturmayla ilgili gelişmelere, olası fon hareketlerinin boyutuna ve Binance’in normal faaliyetlerini sürdürme kapasitesine tepki verebilir. Saklama ve işlem onaylarına duyulan güvenin zayıflaması hâlinde borsalarla bağlantılı tokenlar ve genel olarak kripto varlıklar oynaklıkla karşılaşabilir. Bununla birlikte makale, piyasa fiyatlarına ilişkin veri veya daha geniş çaplı bir aksaklığa dair kanıt sunmuyor; dolayısıyla piyasanın yönüne ilişkin bir tahminde bulunmak için yeterli dayanak yok.
Geçmişteki borsa ihlalleri çoğu zaman anında riskten kaçınmaya, para çekme işlemlerine ve borsalarla bağlantılı varlıklar üzerinde baskıya yol açtı. Uzun vadeli etki, kayıpların yayılıp yayılmamasına ve güvenlik kontrollerinin iyileştirilip iyileştirilmemesine bağlı. Buradaki temel sorun, imzalama sistemlerinin ele geçirilmiş olması gibi görünüyor; EIP-7702 ise saldırının kendisini mümkün kılmaktan ziyade transferleri daha verimli hâle getirebilir. Uzun vadede cüzdan yetkilendirmeleri, işlem simülasyonu ve borsaların imzalama prosedürleri daha yakından incelenebilir. Bu nedenle, güvenlikle ilgili kısa vadeli oynaklığın arttığını kabul etmekle birlikte, piyasa üzerindeki genel etkinin nötr olarak değerlendirilmesi en uygunudur.