EIP-7702: функция Ethereum, использованная при взломе Binance на 6,4 миллиарда долларов
EIP-7702 — обновление Ethereum, активированное в мае 2025 года, — позволяет обычным кошелькам временно выполнять код смарт-контрактов. Оно поддерживает объединение транзакций, оплату комиссий за газ третьей стороной и ключи с ограниченными правами, однако делегированный код может получить доступ к средствам кошелька.
29 октября 2026 года злоумышленники похитили около 6,4 млрд долларов из кошельков Binance в десяти блокчейнах. TRM Labs и Chainalysis приписали кражу группе северокорейских хакеров TraderTraitor. По сообщениям, в Ethereum злоумышленник использовал 50 заранее подписанных разрешений EIP-7702, чтобы превратить горячий кошелёк Binance в инструмент для вывода средств и перевести активы на адреса под контролем злоумышленников.
Этот инцидент не свидетельствует об уязвимости самого Ethereum: EIP-7702 требует действительную подпись-разрешение владельца аккаунта. Binance заявила, что в ходе расследования обнаружила скомпрометированный ноутбук инженера и другие точки проникновения. Этот случай подчёркивает риски безопасности, связанные с делегированием через EIP-7702, и важность защиты систем подписания транзакций для кошельков бирж.
Bearish
Эта новость негативна для настроений в краткосрочной перспективе: сообщается о краже 6,4 млрд долларов, что вызывает опасения по поводу безопасности бирж и рисков, связанных с делегированными разрешениями кошельков. Трейдеры могут проявлять большую осторожность в отношении централизованных бирж, следить за потоками средств и спредами, связанными с Binance, а также искать более безопасные варианты хранения активов. Такая реакция может усилить краткосрочную волатильность активов, связанных с биржами, и крипторынка в целом, особенно если новые подробности укажут на продолжающиеся взломы или перебои в работе.
Однако этот инцидент не следует считать доказательством того, что Ethereum или сам EIP-7702 пострадали от эксплуатации уязвимости протокола. Для делегирования аккаунт должен выдать разрешение с действительной подписью, а в статье говорится, что кошельки Binance в других сетях также отправляли средства посредством подписанных переводов. Это указывает на компрометацию инфраструктуры подписания транзакций кошельками. Такое различие может ограничить продолжительные распродажи ETH, если сеть продолжит нормально работать, а инцидент останется изолированным в системах Binance.
Предыдущие взломы бирж, включая упомянутую в статье кражу у Bybit, часто вызывали немедленное неприятие риска, рост объёмов вывода средств и волатильность. Долгосрочные последствия зависят от масштаба потерь, перспектив возмещения средств, регуляторных и операционных мер реагирования, а также от того, сообщат ли о подобных компрометациях другие платформы. Этот инцидент также может побудить разработчиков кошельков улучшить предупреждения об авторизации и защиту механизмов делегирования. В целом этот удар по безопасности негативен в краткосрочной перспективе, тогда как его долгосрочное влияние на рынок остаётся неопределённым и сам по себе он не меняет фундаментальных факторов Ethereum.