EIP-7702 міг збільшити збитки від зламу Binance
Blockaid заявляє, що EIP-7702 в Ethereum не спричинив злам Binance, про який повідомлялося як про інцидент із втратами на 6,3 млрд доларів, але міг допомогти зловмисникам перемістити кошти за одну операцію або обійти захист від виведення коштів. Без цього оновлення зловмисники все одно могли б викрасти кошти, хоча, можливо, їм довелося б провести кілька транзакцій.
Генеральний директор Blockaid Ідо Бен-Натан підозрює, що компрометація обладнання розробників дала зловмисникам доступ до інфраструктури Binance для підписання транзакцій. Генеральний директор Binance Річард Тенг заявив, що слідчі не знайшли доказів витоку приватних ключів. Генеральний директор Ambire Іво Георгієв зазначив, що EIP-7702, імовірно, мало що змінила б, якби зловмисники вже могли авторизувати транзакції, але попередив: шкідливе делегування може залишатися активним, якщо його не скасувати.
Представлена в оновленні Pectra для Ethereum у 2025 році, EIP-7702 дає змогу звичайним гаманцям використовувати функції смартконтрактів, зокрема об’єднувати транзакції. Фахівці з безпеки раніше попереджали, що шкідливе делегування може спустошити гаманці. Binance заявляє, що відшкодує заявлені збитки. Цей інцидент підкреслює ризики для систем підписання транзакцій на біржах і потребу моделювати транзакції та ретельно керувати делегуваннями.
Neutral
Повідомлення про злам Binance — це серйозний інцидент у сфері безпеки, який може негативно вплинути на настрої щодо централізованих бірж. Однак стаття не доводить, що причиною зламу став EIP-7702, і не свідчить про те, що цей інцидент відображає слабкість ширшого крипторинку. Заявлений Binance план відшкодувати збитки може допомогти зменшити занепокоєння щодо втрат клієнтів і поширення наслідків.
У короткостроковій перспективі трейдери можуть реагувати на новини про розслідування, масштаби можливого переміщення коштів і здатність Binance підтримувати нормальну роботу. Токени, пов’язані з біржами, та криптоактиви загалом можуть зіткнутися з волатильністю, якщо довіра до зберігання активів і підтвердження транзакцій ослабне. Водночас стаття не містить даних про ринкові ціни чи доказів масштабніших перебоїв, тому робити прогноз щодо напрямку руху ринку немає підстав.
У минулому злами бірж часто спричиняли негайне уникнення ризику, виведення коштів і тиск на активи, пов’язані з біржами. Довгостроковий ефект залежить від того, чи поширяться збитки та чи буде вдосконалено заходи безпеки. У цьому випадку головною проблемою, схоже, є компрометація систем підпису, тоді як EIP-7702 може підвищувати ефективність переказів, а не уможливлювати саму атаку. У довгостроковій перспективі більше уваги можуть приділяти делегуванню повноважень гаманцям, симуляції транзакцій і процедурам підпису на біржах. Тому загальний вплив на ринок найдоцільніше оцінювати як нейтральний, водночас визнаючи підвищену короткострокову волатильність, пов’язану з безпекою.