EIP-7702: Funkcja Ethereum wykorzystana w ataku na Binance o wartości 6,4 mld dolarów
EIP-7702, aktualizacja Ethereum uruchomiona w maju 2025 roku, pozwala zwykłym portfelom tymczasowo wykonywać kod inteligentnych kontraktów. Umożliwia grupowanie transakcji, sponsorowanie opłat za gaz oraz korzystanie z kluczy o ograniczonych uprawnieniach, ale delegowany kod może uzyskać dostęp do środków w portfelu.
29 października 2026 roku napastnicy ukradli około 6,4 mld dolarów z portfeli Binance działających na dziesięciu blockchainach. TRM Labs i Chainalysis przypisały kradzież grupie północnokoreańskich hakerów TraderTraitor. Według doniesień na Ethereum napastnik użył 50 wcześniej podpisanych autoryzacji EIP-7702, aby zmienić gorący portfel Binance w narzędzie do opróżniania środków, a następnie przelać aktywa na adresy kontrolowane przez napastników.
Incydent nie wskazuje na usterkę samego Ethereum: EIP-7702 wymaga ważnego podpisu autoryzacyjnego właściciela konta. Binance poinformowało, że w toku śledztwa wykryto przejęty laptop inżyniera oraz inne punkty naruszenia zabezpieczeń. Zdarzenie uwypukla zagrożenia związane z delegowaniem uprawnień przez EIP-7702 oraz znaczenie ochrony systemów podpisywania transakcji dla portfeli giełdowych.
Bearish
Wiadomość jest niekorzystna dla nastrojów w krótkim terminie, ponieważ zgłoszona kradzież 6,4 mld dolarów budzi obawy dotyczące bezpieczeństwa giełd oraz ryzyka związanego z delegowanymi uprawnieniami portfeli. Traderzy mogą zachować większą ostrożność wobec scentralizowanych giełd, śledzić przepływy i spready związane z Binance oraz szukać bezpieczniejszych opcji przechowywania aktywów. Takie reakcje mogą zwiększyć krótkoterminową zmienność aktywów powiązanych z giełdami oraz szerzej pojętego rynku krypto, zwłaszcza jeśli dalsze informacje wskażą na trwające włamania lub zakłócenia.
Incydentu nie należy jednak traktować jako dowodu na to, że Ethereum lub samo EIP-7702 padło ofiarą wykorzystania błędu w protokole. Konto musi zatwierdzić delegację prawidłowym podpisem, a artykuł podaje, że portfele Binance w innych sieciach również wysyłały środki za pomocą podpisanych transferów. Wskazuje to na naruszenie infrastruktury służącej do podpisywania transakcji portfelami. To rozróżnienie może ograniczyć długotrwałą presję sprzedażową na ETH, jeśli sieć będzie działać normalnie, a incydent pozostanie ograniczony do systemów Binance.
Wcześniejsze ataki na giełdy, w tym kradzież z Bybit przywołana w artykule, często wywoływały natychmiastową awersję do ryzyka, wzrost wypłat i zmienność. Długoterminowe skutki zależą od skali strat, perspektyw odzyskania środków, reakcji regulacyjnych lub operacyjnych oraz tego, czy inne platformy zgłoszą podobne naruszenia. Wydarzenie może również skłonić twórców portfeli do ulepszenia ostrzeżeń dotyczących autoryzacji i zabezpieczeń delegacji. Ogólnie rzecz biorąc, szok związany z bezpieczeństwem jest krótkoterminowo niekorzystny, natomiast jego trwały wpływ na rynek pozostaje niepewny i sam w sobie nie zmienia fundamentów Ethereum.