EIP-7702: ميزة في إيثيريوم استُخدمت في اختراق باينانس بقيمة 6.4 مليار دولار
يتيح تحديث EIP-7702، الذي فُعّل على إيثيريوم في مايو 2025، للمحافظ العادية تشغيل شيفرة العقود الذكية مؤقتاً. وهو يسمح بتجميع المعاملات، ورعاية رسوم الغاز، واستخدام مفاتيح ذات صلاحيات محدودة، لكن الشيفرة المفوّضة قد تتمكن من الوصول إلى أموال المحفظة.
في 29 أكتوبر 2026، سرق مهاجمون نحو 6.4 مليارات دولار من محافظ Binance عبر عشر سلاسل كتل. ونسبت TRM Labs وChainalysis السرقة إلى TraderTraitor، وهي مجموعة قرصنة كورية شمالية. وعلى إيثيريوم، أفادت التقارير بأن المهاجم استخدم 50 تفويضاً من EIP-7702 موقّعاً مسبقاً لتحويل محفظة Binance ساخنة إلى أداة لسحب الأموال، ثم نقل الأصول إلى عناوين يسيطر عليها المهاجمون.
لا تشير الحادثة إلى وجود خلل في إيثيريوم نفسه؛ إذ يشترط EIP-7702 توقيع تفويض صالحاً من صاحب الحساب. وقالت Binance إن تحقيقها كشف عن حاسوب محمول مخترق يعود إلى أحد المهندسين، إضافة إلى نقاط اختراق أخرى. وتسلّط الحادثة الضوء على مخاطر أمن التفويض عبر EIP-7702 وأهمية حماية أنظمة توقيع المعاملات الخاصة بمحافظ منصات التداول.
Bearish
هذا الخبر سلبي بالنسبة إلى المعنويات على المدى القريب، إذ إن السرقة المُعلَن عنها، والبالغة 6.4 مليارات دولار، تثير مخاوف بشأن أمن منصات التداول ومخاطر الأذونات المفوَّضة للمحافظ. وقد يتعامل المتداولون بحذر أكبر مع منصات التداول المركزية، ويراقبون التدفقات وفروق الأسعار المرتبطة بـ Binance، ويبحثون عن خيارات أكثر أمانًا لحفظ الأصول. ويمكن أن تزيد هذه الردود التقلبات قصيرة الأجل في الأصول المرتبطة بمنصات التداول وفي سوق العملات المشفرة عمومًا، لا سيما إذا أشارت تفاصيل إضافية إلى استمرار الاختراقات أو الاضطرابات.
لكن لا ينبغي اعتبار الحادثة دليلًا على استغلال ثغرة في بروتوكول Ethereum أو في EIP-7702 نفسه. يجب أن يوافق الحساب على التفويض بتوقيع صالح، ويذكر المقال أن محافظ Binance على سلاسل أخرى أرسلت أموالًا أيضًا عبر تحويلات موقَّعة. وهذا يشير إلى اختراق البنية التحتية لتوقيع معاملات المحافظ. وقد يحد هذا التمييز من استمرار بيع ETH إذا واصلت الشبكة عملها بصورة طبيعية وظلت الحادثة محصورة في أنظمة Binance.
غالبًا ما أدت الاختراقات السابقة لمنصات التداول، ومنها سرقة Bybit التي أشار إليها المقال، إلى نفور فوري من المخاطر، وزيادة عمليات السحب، وارتفاع التقلبات. وتتوقف الآثار الأطول أمدًا على حجم الخسائر، وإمكانات استرداد الأموال، والاستجابات التنظيمية أو التشغيلية، وما إذا كانت منصات أخرى ستعلن عن اختراقات مماثلة. وقد تدفع الحادثة أيضًا مطوري المحافظ إلى تحسين تحذيرات الأذونات ووسائل الحماية الخاصة بالتفويض. إجمالًا، تمثل صدمة الأمن عاملًا سلبيًا على المدى القصير، بينما يظل أثرها الدائم في السوق غير مؤكد، ولا تغيّر الحادثة بحد ذاتها الأساسيات الجوهرية لـ Ethereum.