EIP-7702: Binance-тің 6,4 миллиард долларлық бұзу шабуылында қолданылған Ethereum функциясы
2025 жылғы мамырда іске қосылған Ethereum жаңартуы EIP-7702 кәдімгі әмияндарға смарт-келісімшарт кодын уақытша орындауға мүмкіндік береді. Ол транзакцияларды топтастыруға, газ ақысын демеуші тараптың төлеуіне және құқықтары шектеулі кілттерді пайдалануға жол ашады, алайда өкілеттік берілген код әмияндағы қаражатқа қол жеткізе алады.
2026 жылғы 29 қазанда шабуылдаушылар он блокчейндегі Binance әмияндарынан шамамен 6,4 млрд доллар ұрлады. TRM Labs пен Chainalysis бұл ұрлықты Солтүстік Кореяның TraderTraitor хакерлер тобына теліді. Ethereum желісінде шабуылдаушы алдын ала қол қойылған 50 EIP-7702 рұқсатын пайдаланып, Binance-тің ыстық әмиянын қаражатты сыпырып алатын құралға айналдырған және активтерді шабуылдаушылар бақылайтын мекенжайларға аударған деген хабар тарады.
Бұл оқиға Ethereum жүйесінің өзінде ақау бар екенін білдірмейді: EIP-7702 үшін аккаунт иесінің жарамды рұқсат қолтаңбасы қажет. Binance тергеу барысында инженердің бұзылған ноутбугін және басқа да кіру нүктелерін анықтағанын мәлімдеді. Бұл жағдай EIP-7702 арқылы өкілеттік берудің қауіпсіздік тәуекелдерін және биржалық әмияндардың қол қою жүйелерін қорғаудың маңызын көрсетеді.
Bearish
Бұл жаңалық қысқа мерзімді нарықтық көңіл күйге теріс әсер етеді, өйткені хабарланған 6,4 миллиард долларлық ұрлық биржалардың қауіпсіздігі мен әмияндарға берілетін делегацияланған рұқсаттардың тәуекелдеріне қатысты алаңдаушылық туғызады. Трейдерлер орталықтандырылған биржаларға сақтықпен қарап, Binance-пен байланысты қаражат ағындары мен спредтерді бақылап, активтерді сақтаудың қауіпсіздеу жолдарын іздеуі мүмкін. Мұндай реакциялар биржалармен байланысты активтер мен жалпы криптовалюта нарығындағы қысқа мерзімді құбылмалылықты күшейтуі ықтимал, әсіресе қосымша мәліметтер бұзушылықтар немесе іркілістер жалғасып жатқанын көрсетсе.
Дегенмен бұл оқиғаны Ethereum немесе EIP-7702 протокол қатесі арқылы бұзылды деген дәлел ретінде қарастыруға болмайды. Аккаунт делегацияға жарамды цифрлық қолтаңба арқылы рұқсат беруі керек, ал мақалада Binance-тің басқа желілердегі әмияндары да қаражатты қол қойылған аударымдар арқылы жібергені айтылған. Бұл әмияндардың транзакцияларға қол қою инфрақұрылымының бұзылғанын көрсетеді. Егер желі қалыпты жұмысын жалғастырып, оқиға Binance жүйелерімен шектелсе, бұл айырмашылық ETH-тің ұзаққа созылатын сатылымын тежеуі мүмкін.
Мақалада аталған Bybit-тегі ұрлықты қоса алғанда, биржаларға жасалған бұрынғы шабуылдар көбіне тәуекелден бірден қашуға, қаражатты алудың көбеюіне және құбылмалылыққа әкелген. Ұзақ мерзімді салдар шығын көлеміне, қаражатты қайтару мүмкіндігіне, реттеушілік немесе операциялық шараларға және басқа платформалардың осыған ұқсас бұзушылықтар туралы хабарлауына байланысты. Бұл оқиға әмиян әзірлеушілерін авторизациялау туралы ескертулер мен делегацияны қорғау тетіктерін жақсартуға да ынталандыруы мүмкін. Жалпы алғанда, қауіпсіздікке қатысты бұл соққы қысқа мерзімде теріс әсер етеді, ал оның нарыққа ұзақ мерзімді ықпалы белгісіз және бұл оқиғаның өзі Ethereum-ның іргелі факторларын өзгертпейді.