EIP-7702: Feature ng Ethereum na ginamit sa ₱6.4 bilyong pag-hack sa Binance
Ang EIP-7702, isang pag-upgrade sa Ethereum na inilunsad noong Mayo 2025, ay nagbibigay-daan sa mga karaniwang wallet na pansamantalang magpatakbo ng code ng smart contract. Pinapahintulutan nito ang pagsasama-sama ng mga transaksyon, pagsagot sa bayad sa gas, at paggamit ng mga key na limitado ang pahintulot. Gayunman, maaaring ma-access ng idineligang code ang mga pondo sa wallet.
Noong Oktubre 29, 2026, ninakaw ng mga attacker ang humigit-kumulang $6.4 bilyon mula sa mga wallet ng Binance sa 10 blockchain. Iniugnay ng TRM Labs at Chainalysis ang pagnanakaw sa TraderTraitor, isang grupong hacker mula sa Hilagang Korea. Sa Ethereum, iniulat na gumamit ang attacker ng 50 paunang nilagdaang pahintulot ng EIP-7702 upang gawing tagasamsam ng mga asset ang isang hot wallet ng Binance at ilipat ang mga asset sa mga address na kontrolado ng attacker.
Hindi nangangahulugan ang insidente na may depekto mismo ang Ethereum: nangangailangan ang EIP-7702 ng wastong lagda ng pahintulot mula sa may-ari ng account. Sinabi ng Binance na natuklasan ng imbestigasyon nito ang nakompromisong laptop ng isang engineer at iba pang punto ng pagpasok. Itinatampok ng pangyayaring ito ang mga panganib sa seguridad ng delegasyon sa EIP-7702 at ang kahalagahan ng pagprotekta sa mga sistema ng palagda ng wallet ng mga exchange.
Bearish
Bearish ang balita para sa panandaliang sentimyento dahil nagdudulot ng pangamba sa seguridad ng mga exchange at sa mga panganib ng mga ipinagkatiwalang pahintulot sa wallet ang iniulat na pagnanakaw na nagkakahalaga ng $6.4 bilyon. Maaaring maging mas maingat ang mga trader sa mga sentralisadong exchange, subaybayan ang mga daloy at spread na may kaugnayan sa Binance, at maghanap ng mas ligtas na paraan ng pag-iingat ng mga asset. Maaari pang magdagdag ng panandaliang volatility ang ganitong mga reaksiyon sa mga asset na konektado sa mga exchange at sa mas malawak na merkado ng crypto, lalo na kung ipahiwatig ng mga susunod na detalye na nagpapatuloy ang mga paglabag o pagkaantala.
Gayunman, hindi dapat ituring ang insidente bilang ebidensiyang na-exploit ang Ethereum o EIP-7702 dahil sa bug sa protocol. Kailangang pahintulutan ng account ang delegasyon gamit ang wastong pirma, at ayon sa artikulo, nagpadala rin ng mga pondo ang mga wallet ng Binance sa ibang chain sa pamamagitan ng mga pirmadong transfer. Ipinahihiwatig nito na nakompromiso ang imprastraktura ng pagpirma ng mga wallet. Maaaring limitahan ng pagkakaibang ito ang matagalang pagbebenta ng ETH kung patuloy na gagana nang normal ang network at mananatiling limitado sa mga sistema ng Binance ang insidente.
Madalas nagdulot ang mga nakaraang pag-hack sa exchange, kabilang ang pagnanakaw sa Bybit na binanggit sa artikulo, ng agarang pag-iwas sa panganib, mas maraming withdrawal, at volatility. Nakadepende ang pangmatagalang epekto sa laki ng mga pagkalugi, posibilidad na mabawi ang mga ito, mga tugon sa regulasyon o operasyon, at kung may iba pang platform na mag-uulat ng katulad na kompromiso. Maaari ring itulak ng pangyayaring ito ang mga wallet at developer na pagbutihin ang mga babala tungkol sa pahintulot at mga pananggalang sa delegasyon. Sa kabuuan, bearish sa maikling panahon ang dagok sa seguridad, samantalang hindi tiyak ang pangmatagalang epekto nito sa merkado; hindi rin nito binabago, sa ganang sarili, ang mga pundamental ng Ethereum.