هوسكينسون يحذّر من مخاطر Binance Sweeper وEIP-7702
حذّر مؤسس كاردانو تشارلز هوسكينسون من وجود «شيفرة خطيرة للغاية» بعد أن شارك تحليلاً يزعم أن مهاجماً استخدم ميزة التفويض EIP-7702 في إيثيريوم لاستهداف محفظة ساخنة تابعة لبينانس. ويصف التحليل، الذي نشرته CyberSatoshi، أداة مخصّصة لتفريغ المحفظة، قيل إنها عالجت رموزاً رقمية وكان بإمكانها استدعاء خزنة خارجية تحتوي على 823 مليون دولار من عملة USDC. ولم يتم التحقق من هذه الادعاءات بشكل مستقل.
وقالت CyberSatoshi إن العملية المزعومة استخدمت 50 تفويضاً موقّعاً مسبقاً لمراعاة تغيّر قيمة nonce في معاملات المحفظة. وأقرت أيضاً بأن المهاجم كان سيحتاج إلى المفتاح الخاص للمحفظة أو إلى وصول غير مقيّد إلى أنظمة التوقيع لدى بينانس. ويتطلب EIP-7702 توقيعاً صالحاً لتفويض تنفيذ الحساب؛ وتحذّر مواصفاته من أن الشيفرة المفوّضة قد تتمتع بوصول غير مقيّد إلى الحساب.
لم يحدّد هوسكينسون خللاً بعينه في البروتوكول، ولم يشرح أي أجزاء من التحليل يؤيدها. لذلك يثير التقرير تساؤلات بشأن أمن المحافظ وضوابط التوقيع، لكنه لا يبيّن كيف جرى الحصول على بيانات الاعتماد ولا يؤكد الأثر الكامل للهجوم المزعوم.
Neutral
إشارة السوق الفورية محايدة، لأن المقال يتناول ادعاءات وتحليلاً تقنياً، لا اختراقاً مؤكداً مع رقم موثّق للخسائر. ولا يثبت المقال أن بروتوكول EIP-7702 نفسه يعاني من خلل: فالمواصفات تشترط تفويضاً موقّعاً وتحذّر من أن الشيفرة المفوّضة قد تحصل على صلاحيات واسعة في الحساب. وتبقى المسألة الأساسية التي لم تُحسم هي ما إذا كانت بيانات اعتماد المحفظة أو صلاحيات التوقيع قد تعرّضت للاختراق.
على المدى القصير، قد يراقب المتداولون ردّ Binance، والتحديثات المتعلقة بالسحوبات أو الاحتياطيات، وأي تأكيد بشأن الأموال المتضررة. وإذا تأكدت خسائر كبيرة، فقد تؤدي الأخبار إلى نفور مؤقت من المخاطر، وتضغط على الأصول المرتبطة بمنصات التداول، وتزيد التقلب في أسواق ETH والعملات المستقرة. وكثيراً ما تسببت مخاوف أمنية مماثلة بشأن منصات التداول في ردود فعل حادة، لكنها قد تكون مؤقتة؛ إذ ستحدد الثقة والحجم المؤكد للخسائر ما إذا كان الضغط سيستمر.
على المدى الطويل، قد يؤدي تأكيد وجود نقاط ضعف في إدارة المفاتيح أو وسائل حماية الشيفرة المفوّضة إلى زيادة التدقيق في حفظ الأصول لدى منصات التداول، وتطبيقات EIP-7702، وضوابط التفويض. وقد يرفع ذلك تكاليف الأمن ويؤثر سلباً في معنويات السوق، لكن وجود ضمانات أوضح أو أدلة على أن الحادث اقتصر على اختراق صلاحية التوقيع قد يحدّ من الآثار الأوسع على السوق. وإلى أن تتأكد الوقائع، ينبغي للمتداولين التمييز بين الهجوم المزعوم وبين وجود ثغرة مثبتة في بروتوكول Ethereum.