EIP-7702: Ethereum-ominaisuus, jota käytettiin 6,4 miljardin dollarin Binance-hakkeroinnissa
EIP-7702, toukokuussa 2025 käyttöön otettu Ethereum-päivitys, antaa tavallisille lompakoille mahdollisuuden suorittaa älysopimuskoodia tilapäisesti. Se mahdollistaa tapahtumien niputtamisen, kaasumaksujen sponsoroinnin ja rajoitettujen käyttöoikeuksien avaimet, mutta delegoitu koodi voi päästä käsiksi lompakon varoihin.
Hyökkääjät varastivat 29. lokakuuta 2026 noin 6,4 miljardin dollarin arvosta varoja Binancen lompakoista kymmenessä lohkoketjussa. TRM Labs ja Chainalysis liittivät varkauden pohjoiskorealaiseen hakkeriryhmään TraderTraitor. Ethereumissa hyökkääjä käytti tiettävästi 50 ennalta allekirjoitettua EIP-7702-valtuutusta muuttaakseen Binancen kuuman lompakon varojen tyhjennysvälineeksi ja siirtääkseen varat hyökkääjien hallitsemiin osoitteisiin.
Tapaus ei viittaa itse Ethereumin haavoittuvuuteen: EIP-7702 edellyttää tilin omistajalta kelvollista valtuutusallekirjoitusta. Binance kertoi tutkinnassaan löytäneensä insinöörin murretun kannettavan tietokoneen sekä muita murtautumiskohtia. Tapaus korostaa EIP-7702:n kautta tapahtuvan valtuutuksen turvallisuusriskejä ja pörssien lompakoiden allekirjoitusjärjestelmien suojaamisen tärkeyttä.
Bearish
Uutinen heikentää markkinatunnelmaa lyhyellä aikavälillä, sillä raportoidun 6,4 miljardin dollarin varkauden vuoksi huoli pörssien turvallisuudesta ja lompakoiden delegoituihin käyttöoikeuksiin liittyvistä riskeistä kasvaa. Treidaajat saattavat suhtautua keskitettyihin pörsseihin aiempaa varovaisemmin, seurata Binanceen liittyviä rahavirtoja ja spreadeja sekä etsiä turvallisempia säilytysvaihtoehtoja. Tällaiset reaktiot voivat lisätä lyhyen aikavälin volatiliteettia pörsseihin liittyvissä omaisuuserissä ja koko kryptomarkkinassa, etenkin jos lisätiedot viittaavat murtojen tai häiriöiden jatkuvan.
Tapahtumaa ei kuitenkaan pidä tulkita todisteeksi siitä, että Ethereumia tai itse EIP-7702:ta olisi hyödynnetty protokollavirheen kautta. Tilin on valtuutettava delegointi kelvollisella allekirjoituksella, ja artikkelin mukaan myös Binancen muissa lohkoketjuissa olevat lompakot lähettivät varoja allekirjoitetuilla siirroilla. Tämä viittaa lompakoiden allekirjoitusinfrastruktuurin vaarantumiseen. Erottelu voi hillitä ETH:n pitkittynyttä myyntipainetta, jos verkko toimii normaalisti ja tapahtuma pysyy Binancen järjestelmiin rajattuna.
Aiemmat hyökkäykset pörsseihin, mukaan lukien artikkelissa mainittu Bybitin varkaus, ovat usein johtaneet välittömään riskien välttelyyn, lisääntyneisiin nostoihin ja volatiliteettiin. Pitkän aikavälin vaikutukset riippuvat tappioiden laajuudesta, varojen palautumisen näkymistä, sääntelyyn liittyvistä tai operatiivisista vastatoimista sekä siitä, ilmoittavatko muut alustat vastaavista tietoturvaloukkauksista. Tapahtuma voi myös kannustaa lompakoiden kehittäjiä parantamaan valtuutuksia koskevia varoituksia ja delegoinnin suojatoimia. Kaiken kaikkiaan tietoturvashokki on lyhyellä aikavälillä negatiivinen, mutta sen pysyvä markkinavaikutus on epävarma, eikä tapahtuma itsessään muuta Ethereumin perustekijöitä.