EIP-7702: ฟีเจอร์ของ Ethereum ที่ถูกใช้ในการแฮ็ก Binance มูลค่า 6.4 พันล้านดอลลาร์
EIP-7702 ซึ่งเป็นการอัปเกรด Ethereum ที่เปิดใช้งานในเดือนพฤษภาคม 2025 ทำให้วอลเล็ตทั่วไปสามารถเรียกใช้โค้ดสมาร์ตคอนแทรกต์ได้ชั่วคราว รองรับการรวมธุรกรรม การให้ผู้อื่นออกค่าแก๊ส และการใช้คีย์ที่จำกัดสิทธิ์ แต่โค้ดที่ได้รับมอบหมายอาจเข้าถึงสินทรัพย์ในวอลเล็ตได้
เมื่อวันที่ 29 ตุลาคม 2026 ผู้โจมตีขโมยเงินประมาณ 6.4 พันล้านดอลลาร์จากวอลเล็ตของ Binance บนบล็อกเชน 10 เครือข่าย TRM Labs และ Chainalysis ระบุว่าการขโมยนี้เป็นฝีมือของ TraderTraitor กลุ่มแฮ็กเกอร์จากเกาหลีเหนือ มีรายงานว่าในเครือข่าย Ethereum ผู้โจมตีใช้การอนุญาต EIP-7702 ที่ลงนามไว้ล่วงหน้า 50 รายการ เพื่อเปลี่ยนฮอตวอลเล็ตของ Binance ให้เป็นเครื่องมือกวาดสินทรัพย์ออก แล้วโอนสินทรัพย์ไปยังที่อยู่ที่ผู้โจมตีควบคุม
เหตุการณ์นี้ไม่ได้ชี้ว่าตัว Ethereum เองมีข้อบกพร่อง เพราะ EIP-7702 กำหนดให้ต้องมีลายเซ็นอนุญาตที่ถูกต้องจากเจ้าของบัญชี Binance ระบุว่าการสืบสวนพบแล็ปท็อปของวิศวกรที่ถูกเจาะระบบและช่องทางการบุกรุกอื่น ๆ เหตุการณ์นี้ตอกย้ำความเสี่ยงด้านความปลอดภัยจากการมอบสิทธิ์ผ่าน EIP-7702 และความสำคัญของการปกป้องระบบลงนามธุรกรรมของวอลเล็ตบนแพลตฟอร์มซื้อขาย
Bearish
ข่าวนี้ส่งผลลบต่อความเชื่อมั่นในระยะสั้น เนื่องจากรายงานการโจรกรรมมูลค่า 6.4 พันล้านดอลลาร์ทำให้เกิดความกังวลเกี่ยวกับความปลอดภัยของกระดานเทรดและความเสี่ยงจากการให้สิทธิ์กระเป๋าเงินแบบมอบหมาย นักเทรดอาจระมัดระวังการใช้กระดานเทรดแบบรวมศูนย์มากขึ้น ติดตามกระแสเงินทุนและส่วนต่างราคาที่เกี่ยวข้องกับ Binance และมองหาทางเลือกในการเก็บรักษาสินทรัพย์ที่ปลอดภัยกว่า ปฏิกิริยาเช่นนี้อาจเพิ่มความผันผวนระยะสั้นให้กับสินทรัพย์ที่เกี่ยวข้องกับกระดานเทรดและตลาดคริปโตโดยรวม โดยเฉพาะหากรายละเอียดเพิ่มเติมชี้ว่าการเจาะระบบหรือการหยุดชะงักยังคงดำเนินต่อไป
อย่างไรก็ตาม ไม่ควรตีความเหตุการณ์นี้ว่าเป็นหลักฐานว่า Ethereum หรือ EIP-7702 เองถูกโจมตีผ่านช่องโหว่ของโปรโตคอล บัญชีต้องอนุมัติการมอบหมายสิทธิ์ด้วยลายเซ็นที่ถูกต้อง และบทความระบุว่ากระเป๋าเงินของ Binance บนเชนอื่น ๆ ก็ส่งเงินผ่านธุรกรรมที่มีลายเซ็นเช่นกัน ซึ่งชี้ไปที่การถูกเจาะระบบโครงสร้างพื้นฐานสำหรับลงนามธุรกรรมของกระเป๋าเงิน ความแตกต่างนี้อาจช่วยจำกัดแรงเทขาย ETH ที่ยืดเยื้อ หากเครือข่ายยังทำงานตามปกติและเหตุการณ์จำกัดอยู่ในระบบของ Binance
การโจมตีกระดานเทรดในอดีต รวมถึงการโจรกรรมจาก Bybit ที่บทความกล่าวถึง มักทำให้ตลาดหลีกเลี่ยงความเสี่ยงทันที มีการถอนเงินเพิ่มขึ้น และเกิดความผันผวน ผลกระทบระยะยาวขึ้นอยู่กับขนาดความเสียหาย โอกาสในการกู้คืนสินทรัพย์ การตอบสนองด้านกฎระเบียบหรือการดำเนินงาน และแพลตฟอร์มอื่นรายงานว่าถูกเจาะระบบในลักษณะเดียวกันหรือไม่ เหตุการณ์นี้อาจกระตุ้นให้ผู้พัฒนากระเป๋าเงินปรับปรุงคำเตือนเกี่ยวกับการอนุมัติและมาตรการป้องกันการมอบหมายสิทธิ์ โดยรวมแล้ว แรงกระทบด้านความปลอดภัยส่งผลลบในระยะสั้น ส่วนผลกระทบระยะยาวต่อตลาดยังไม่แน่นอน และเหตุการณ์นี้เพียงอย่างเดียวไม่ได้เปลี่ยนแปลงปัจจัยพื้นฐานของ Ethereum