EIP-7702: Ciri Ethereum yang digunakan dalam penggodaman Binance bernilai AS$6.4 bilion
EIP-7702, naik taraf Ethereum yang diaktifkan pada Mei 2025, membolehkan dompet biasa menjalankan kod kontrak pintar buat sementara waktu. Ia membolehkan transaksi digabungkan, bayaran gas ditaja dan kunci dengan kebenaran terhad digunakan, tetapi kod yang diwakilkan boleh mengakses dana dalam dompet.
Pada 29 Oktober 2026, penyerang mencuri kira-kira AS$6.4 bilion daripada dompet Binance merentas 10 rangkaian blok. TRM Labs dan Chainalysis mengaitkan kecurian itu dengan TraderTraitor, sebuah kumpulan penggodam Korea Utara. Di Ethereum, penyerang dilaporkan menggunakan 50 kebenaran EIP-7702 yang telah ditandatangani terlebih dahulu untuk menjadikan dompet panas Binance sebagai penyapu aset, lalu memindahkan aset ke alamat yang dikawal oleh penyerang.
Insiden ini tidak menunjukkan kelemahan pada Ethereum sendiri: EIP-7702 memerlukan tandatangan kebenaran yang sah daripada pemilik akaun. Binance berkata siasatannya menemukan komputer riba seorang jurutera yang telah dicerobohi serta beberapa titik pencerobohan lain. Peristiwa ini menonjolkan risiko keselamatan pendelegasian EIP-7702 dan pentingnya melindungi sistem tandatangan dompet bursa.
Bearish
Berita ini bersifat bearish terhadap sentimen jangka pendek kerana kecurian bernilai $6.4 bilion yang dilaporkan menimbulkan kebimbangan tentang keselamatan bursa dan risiko kebenaran dompet yang didelegasikan. Pedagang mungkin menjadi lebih berhati-hati terhadap bursa berpusat, memantau aliran dan spread berkaitan Binance, serta mencari pilihan jagaan yang lebih selamat. Reaksi sedemikian boleh menambah volatiliti jangka pendek pada aset berkaitan bursa dan pasaran kripto yang lebih luas, khususnya jika maklumat lanjut menunjukkan pelanggaran atau gangguan yang berterusan.
Namun begitu, insiden ini tidak sepatutnya dianggap sebagai bukti bahawa Ethereum atau EIP-7702 dieksploitasi melalui pepijat protokol. Akaun perlu membenarkan pendelegasian dengan tandatangan yang sah, dan artikel itu menyatakan bahawa dompet Binance pada rangkaian lain juga menghantar dana melalui pemindahan bertandatangan. Ini menunjukkan bahawa infrastruktur penandatanganan dompet telah dikompromi. Perbezaan ini boleh mengehadkan tekanan jualan ETH yang berpanjangan jika rangkaian terus beroperasi seperti biasa dan insiden ini kekal terhad kepada sistem Binance.
Penggodaman bursa terdahulu, termasuk kecurian Bybit yang disebut dalam artikel, sering mencetuskan penghindaran risiko serta-merta, peningkatan pengeluaran dana dan volatiliti. Kesan jangka panjang bergantung pada skala kerugian, prospek pemulihan, tindak balas kawal selia atau operasi, dan sama ada platform lain melaporkan kompromi yang serupa. Peristiwa ini juga boleh mendorong penyedia dompet dan pembangun untuk menambah baik amaran kebenaran dan perlindungan pendelegasian. Secara keseluruhan, kejutan keselamatan ini bersifat bearish dalam jangka pendek, manakala kesan pasaran yang berpanjangan masih tidak pasti dan kejadian ini sahaja tidak mengubah asas Ethereum.