EIP-7702: функція Ethereum, використана під час зламу Binance на 6,4 мільярда доларів
EIP-7702 — оновлення Ethereum, активоване в травні 2025 року, — дає змогу звичайним гаманцям тимчасово виконувати код смартконтрактів. Воно підтримує пакетування транзакцій, спонсорування комісій за газ і використання ключів з обмеженими правами, однак делегований код може отримати доступ до коштів у гаманці.
29 жовтня 2026 року зловмисники викрали близько 6,4 млрд доларів із гаманців Binance у десяти блокчейнах. TRM Labs і Chainalysis приписали викрадення TraderTraitor — північнокорейському хакерському угрупованню. За повідомленнями, в Ethereum зловмисник використав 50 попередньо підписаних дозволів EIP-7702, щоб перетворити гарячий гаманець Binance на засіб для виведення коштів і переказати активи на адреси під контролем нападників.
Інцидент не свідчить про ваду самого Ethereum: EIP-7702 вимагає дійсного підпису-дозволу власника облікового запису. Binance заявила, що під час розслідування виявила скомпрометований ноутбук інженера та інші точки проникнення. Цей випадок підкреслює ризики безпеки делегування через EIP-7702 і важливість захисту систем підписання транзакцій для біржових гаманців.
Bearish
Ця новина негативна для настроїв на ринку в короткостроковій перспективі, оскільки повідомлення про крадіжку 6,4 млрд доларів посилює занепокоєння щодо безпеки бірж і ризиків, пов’язаних із делегованими дозволами гаманців. Трейдери можуть обережніше ставитися до централізованих бірж, стежити за потоками коштів і спредами, пов’язаними з Binance, та шукати безпечніші варіанти зберігання активів. Такі реакції можуть посилити короткострокову волатильність активів, пов’язаних із біржами, і крипторинку загалом, особливо якщо подальші подробиці вкажуть на те, що злами або перебої тривають.
Однак цей інцидент не слід вважати доказом того, що Ethereum або сам EIP-7702 постраждали внаслідок використання вразливості протоколу. Обліковий запис має надати дозвіл на делегування за допомогою дійсного підпису, а в статті зазначено, що гаманці Binance в інших мережах також надсилали кошти підписаними транзакціями. Це вказує на компрометацію інфраструктури підписання транзакцій гаманцями. Таке розмежування може обмежити тривалий тиск продажів ETH, якщо мережа й надалі працюватиме нормально, а інцидент залишиться обмеженим системами Binance.
Попередні атаки на біржі, зокрема згадана у статті крадіжка коштів у Bybit, часто спричиняли негайне уникнення ризику, збільшення обсягів виведення коштів і волатильність. Довгострокові наслідки залежать від масштабу втрат, перспектив повернення коштів, регуляторних або операційних заходів реагування, а також від того, чи повідомлять інші платформи про подібні компрометації. Ця подія також може спонукати розробників гаманців удосконалити попередження про авторизацію та засоби захисту делегування. Загалом безпековий шок є негативним у короткостроковій перспективі, тоді як його тривалий вплив на ринок залишається невизначеним і сам по собі не змінює фундаментальних чинників Ethereum.