EIP-7702: תכונה של Ethereum ששימשה בפריצה ל-Binance בשווי 6.4 מיליארד דולר

EIP-7702, שדרוג ל-Ethereum שהופעל במאי 2025, מאפשר לארנקים רגילים להריץ קוד של חוזים חכמים באופן זמני. הוא מאפשר לאגד עסקאות, לסבסד עמלות גז ולהשתמש במפתחות בעלי הרשאות מוגבלות, אך קוד שהואצלו לו סמכויות יכול לגשת לכספים שבארנק. ב-29 באוקטובר 2026 גנבו תוקפים כ-6.4 מיליארד דולר מארנקי Binance על פני 10 רשתות בלוקצ'יין. TRM Labs ו-Chainalysis ייחסו את הגניבה ל-TraderTraitor, קבוצת האקרים מצפון קוריאה. לפי הדיווחים, ב-Ethereum השתמש התוקף ב-50 הרשאות EIP-7702 שנחתמו מראש כדי להפוך ארנק חם של Binance לארנק שאוסף ומעביר נכסים, ולהעביר אותם לכתובות שבשליטת התוקפים. התקרית אינה מעידה על פגם ב-Ethereum עצמה: EIP-7702 דורש חתימת הרשאה תקפה מבעל החשבון. Binance מסרה כי בחקירתה נמצא מחשב נייד של מהנדס שנפרץ, וכן נקודות חדירה נוספות. האירוע מדגיש את סיכוני האבטחה שבהאצלת סמכויות באמצעות EIP-7702 ואת החשיבות שבהגנה על מערכות החתימה של ארנקי הבורסה.
Bearish
החדשות שליליות לסנטימנט בטווח הקצר, משום שהדיווח על גניבה בהיקף של 6.4 מיליארד דולר מעורר חששות בנוגע לאבטחת בורסות ולסיכונים הכרוכים בהרשאות ארנק שהוענקו לגורם אחר. סוחרים עשויים לנהוג בזהירות רבה יותר מול בורסות מרכזיות, לעקוב אחר זרימות ומרווחים הקשורים ל-Binance ולחפש אפשרויות אחסון בטוחות יותר. תגובות כאלה עלולות להגביר את התנודתיות בטווח הקצר בנכסים הקשורים לבורסות ובשוק הקריפטו הרחב, במיוחד אם פרטים נוספים יצביעו על פריצות או שיבושים שנמשכים. עם זאת, אין לראות בתקרית הוכחה לכך ש-Ethereum או EIP-7702 נוצלו באמצעות באג בפרוטוקול. החשבון חייב לאשר האצלת סמכות באמצעות חתימה תקפה, והכתבה מציינת שגם ארנקים של Binance ברשתות אחרות שלחו כספים באמצעות העברות חתומות. הדבר מצביע על פגיעה בתשתית החתימה של הארנקים. הבחנה זו עשויה להגביל לחץ מכירה ממושך על ETH, אם הרשת תמשיך לפעול כרגיל והתקרית תישאר מוגבלת למערכות של Binance. פריצות קודמות לבורסות, ובהן הגניבה מ-Bybit שהוזכרה בכתבה, הובילו לא פעם להימנעות מיידית מסיכון, לעלייה במשיכות ולתנודתיות. ההשפעות ארוכות הטווח תלויות בהיקף ההפסדים, בסיכויי ההשבה, בתגובות רגולטוריות או תפעוליות, ובשאלה אם פלטפורמות אחרות ידווחו על פגיעות דומות. האירוע עשוי גם לעודד ספקי ארנקים ומפתחים לשפר אזהרות על הרשאות ואמצעי הגנה להאצלת סמכות. בסך הכול, הזעזוע הביטחוני שלילי בטווח הקצר, אך השפעתו המתמשכת על השוק אינה ודאית, והוא כשלעצמו אינו משנה את היסודות של Ethereum.