EIP-7702: 6,4 milyar dolarlık Binance saldırısında kullanılan Ethereum özelliği
Mayıs 2025’te etkinleştirilen Ethereum güncellemesi EIP-7702, standart cüzdanların akıllı sözleşme kodunu geçici olarak çalıştırmasına olanak tanır. İşlemlerin gruplandırılmasını, gas ücretlerinin başkalarınca karşılanmasını ve sınırlı izinlere sahip anahtarların kullanılmasını sağlar; ancak devredilen kod cüzdandaki fonlara erişebilir.
29 Ekim 2026’da saldırganlar, 10 blokzincirdeki Binance cüzdanlarından yaklaşık 6,4 milyar dolar çaldı. TRM Labs ve Chainalysis, hırsızlığı Kuzey Koreli bir hacker grubu olan TraderTraitor’a bağladı. Bildirildiğine göre saldırgan, Ethereum’da önceden imzalanmış 50 EIP-7702 yetkilendirmesini kullanarak Binance’in sıcak cüzdanını varlıkları boşaltan bir araca dönüştürdü ve varlıkları saldırganların kontrolündeki adreslere aktardı.
Olay, Ethereum’un kendisinde bir kusur olduğuna işaret etmiyor: EIP-7702, hesap sahibinden geçerli bir yetkilendirme imzası gerektiriyor. Binance, soruşturmasında bir mühendisin ele geçirilmiş dizüstü bilgisayarını ve başka ihlal noktalarını tespit ettiğini açıkladı. Olay, EIP-7702 ile yetki devrinin güvenlik risklerini ve borsa cüzdanlarının imzalama sistemlerini korumanın önemini ortaya koyuyor.
Bearish
Haber, bildirilen 6,4 milyar dolarlık hırsızlığın borsa güvenliği ve cüzdanlarda devredilmiş izinlerin doğurduğu riskler konusunda endişe yaratması nedeniyle kısa vadeli piyasa algısı açısından olumsuz. Yatırımcılar merkezi borsalara karşı daha temkinli davranabilir, Binance bağlantılı fon akışlarını ve makasları izleyebilir ve daha güvenli saklama seçenekleri arayabilir. Bu tür tepkiler, özellikle yeni ayrıntılar ihlallerin veya kesintilerin sürdüğüne işaret ederse, borsalarla bağlantılı varlıklarda ve daha geniş kripto piyasasında kısa vadeli oynaklığı artırabilir.
Ancak bu olay, Ethereum’un veya EIP-7702’nin kendisinin bir protokol hatası yoluyla istismar edildiğinin kanıtı olarak değerlendirilmemelidir. Hesabın delegasyona geçerli bir imzayla izin vermesi gerekir; makalede Binance’in diğer ağlardaki cüzdanlarının da imzalı transferlerle fon gönderdiği belirtiliyor. Bu durum, cüzdan imzalama altyapısının ele geçirildiğine işaret ediyor. Ağ normal biçimde çalışmaya devam eder ve olay Binance’in sistemleriyle sınırlı kalırsa, bu ayrım ETH’de uzun süreli satış baskısını sınırlayabilir.
Makalede anılan Bybit hırsızlığı da dâhil olmak üzere geçmiş borsa saldırıları çoğu zaman anında riskten kaçınma eğilimini, artan para çekme işlemlerini ve oynaklığı tetikledi. Uzun vadeli etkiler; kayıpların boyutuna, varlıkların geri alınma olasılığına, düzenleyici veya operasyonel tepkilere ve diğer platformların benzer ihlaller bildirip bildirmemesine bağlıdır. Olay, cüzdan geliştiricilerini yetkilendirme uyarılarını ve delegasyon güvenlik önlemlerini iyileştirmeye de yöneltebilir. Genel olarak güvenlik şoku kısa vadede olumsuzdur; kalıcı piyasa etkisi ise belirsizdir ve bu olay tek başına Ethereum’un temel dinamiklerini değiştirmez.