EIP-7702: Funcție Ethereum folosită în atacul asupra Binance de 6,4 miliarde de dolari
EIP-7702, o actualizare Ethereum activată în mai 2025, permite portofelelor obișnuite să execute temporar cod de contracte inteligente. Aceasta permite gruparea tranzacțiilor, sponsorizarea comisioanelor de gas și utilizarea unor chei cu permisiuni limitate, însă codul delegat poate accesa fondurile din portofel.
Pe 29 octombrie 2026, atacatorii au furat aproximativ 6,4 miliarde de dolari din portofelele Binance de pe zece blockchainuri. TRM Labs și Chainalysis au atribuit furtul grupării nord-coreene de hackeri TraderTraitor. Pe Ethereum, atacatorul ar fi folosit 50 de autorizații EIP-7702 semnate în prealabil pentru a transforma un portofel hot al Binance într-un instrument de golire a fondurilor și pentru a transfera activele către adrese controlate de atacatori.
Incidentul nu indică o defecțiune a Ethereum în sine: EIP-7702 necesită o semnătură de autorizare validă din partea titularului contului. Binance a declarat că investigația sa a identificat laptopul compromis al unui inginer și alte puncte de acces neautorizat. Episodul evidențiază riscurile de securitate ale delegării prin EIP-7702 și importanța protejării sistemelor de semnare pentru portofelele burselor de criptomonede.
Bearish
Știrea afectează negativ sentimentul pe termen scurt, deoarece furtul raportat, în valoare de 6,4 miliarde de dolari, stârnește îngrijorări cu privire la securitatea platformelor de tranzacționare și la riscurile permisiunilor delegate ale portofelelor. Traderii ar putea deveni mai precauți în privința platformelor centralizate, ar putea urmări fluxurile și spreadurile asociate cu Binance și ar putea căuta opțiuni de custodie mai sigure. Astfel de reacții pot amplifica volatilitatea pe termen scurt a activelor asociate platformelor de tranzacționare și a pieței cripto în ansamblu, mai ales dacă detalii suplimentare indică faptul că breșele sau întreruperile continuă.
Totuși, incidentul nu trebuie interpretat ca dovadă că Ethereum sau EIP-7702 în sine a fost exploatat printr-o eroare de protocol. Contul trebuie să autorizeze delegarea printr-o semnătură validă, iar articolul spune că portofelele Binance de pe alte lanțuri au trimis, de asemenea, fonduri prin transferuri semnate. Acest lucru indică o compromitere a infrastructurii de semnare a portofelelor. Distincția ar putea limita vânzările prelungite de ETH dacă rețeaua continuă să funcționeze normal, iar incidentul rămâne izolat la sistemele Binance.
Atacurile anterioare asupra platformelor de tranzacționare, inclusiv furtul de la Bybit menționat în articol, au declanșat adesea aversiune imediată față de risc, retrageri mai numeroase și volatilitate. Efectele pe termen mai lung depind de amploarea pierderilor, perspectivele de recuperare, răspunsurile de reglementare sau operaționale și de eventualitatea ca alte platforme să raporteze compromiteri similare. Evenimentul ar putea determina, de asemenea, dezvoltatorii de portofele să îmbunătățească avertismentele privind autorizarea și măsurile de protecție a delegărilor. Per ansamblu, șocul de securitate este negativ pe termen scurt, în timp ce impactul său de durată asupra pieței rămâne incert și, prin el însuși, nu schimbă fundamentele Ethereum.