Hoskinson varoittaa Binance Sweeperin ja EIP-7702:n riskeistä
Cardanon perustaja Charles Hoskinson varoitti ”erittäin vaarallisesta koodista” ja jakoi analyysin, jossa väitetään hyökkääjän käyttäneen Ethereumin EIP-7702-delegointiominaisuutta Binance-hot-lompakon kohdistamiseen. CyberSatoshin julkaisemassa analyysissä kuvataan räätälöityä tyhjennystyökalua, jonka väitetään käsitelleen tokeneita ja voineen kutsua ulkoista holvia, jossa on 823 miljoonan dollarin arvosta USDC:tä. Näitä väitteitä ei ole vahvistettu riippumattomasti.
CyberSatoshin mukaan väitetyssä operaatiossa käytettiin 50:tä ennalta allekirjoitettua valtuutusta, jotta lompakon transaktioiden muuttuva nonce voitiin ottaa huomioon. Se myönsi myös, että hyökkääjä olisi tarvinnut lompakon yksityisen avaimen tai rajoittamattoman pääsyn Binancen allekirjoitusjärjestelmiin. EIP-7702 edellyttää kelvollista allekirjoitusta tilin suorittamisen delegoimiseksi; sen määritys varoittaa, että delegoidulla koodilla voi olla rajoittamaton pääsy tiliin.
Hoskinson ei nimennyt tiettyä protokollavirhettä eikä selittänyt, mitä osia analyysistä hän kannatti. Raportti herättää siis kysymyksiä lompakoiden turvallisuudesta ja allekirjoitusten valvonnasta, mutta ei selvitä, miten tunnistetiedot saatiin, eikä vahvista väitetyn hyökkäyksen koko vaikutusta.
Neutral
Välitön markkinasignaali on neutraali, sillä artikkelissa kerrotaan väitteistä ja teknisestä analyysistä, ei vahvistetusta hyökkäyksestä, jonka tappioiden määrä olisi todennettu. Artikkeli ei osoita, että EIP-7702:ssa itsessään olisi protokollatason virhe: määritys edellyttää allekirjoitettua valtuutusta ja varoittaa, että delegoitu koodi voi saada laajan pääsyn tiliin. Keskeinen ratkaisematon kysymys on, vaarantuivatko lompakon tunnistetiedot tai allekirjoitusoikeudet.
Lyhyellä aikavälillä treidaajat saattavat seurata Binancen vastausta, nostoja tai reservejä koskevia päivityksiä sekä mahdollisia vahvistuksia vaikutuksen kohteena olevista varoista. Jos merkittävä tappio vahvistetaan, uutinen voi aiheuttaa lyhytaikaista riskin karttamista, painetta pörsseihin liittyviin omaisuuseriin sekä volatiliteettia ETH- ja stablecoin-markkinoilla. Vastaavat pörssien tietoturvaan liittyvät säikähdykset ovat usein aiheuttaneet jyrkkiä mutta mahdollisesti tilapäisiä reaktioita; luottamus ja vahvistettujen tappioiden laajuus ratkaisevat, jatkuuko paine.
Pidemmällä aikavälillä vahvistetut puutteet avainten hallinnassa tai delegoidun koodin suojauksissa voivat lisätä pörssien säilytyskäytäntöihin, EIP-7702-toteutuksiin ja valtuutusten hallintaan kohdistuvaa valvontaa. Tämä saattaa kasvattaa tietoturvakustannuksia ja heikentää markkinatunnelmaa, mutta selkeämmät suojatoimet tai näyttö siitä, että tapaus rajoittui allekirjoitusoikeuden vaarantumiseen, voivat hillitä laajempia markkinavaikutuksia. Ennen kuin tosiasiat varmistuvat, treidaajien tulisi erottaa väitetty hyökkäys Ethereum-protokollan osoitetusta haavoittuvuudesta.