Hoskinson memperingatkan risiko Binance Sweeper dan EIP-7702
Pendiri Cardano, Charles Hoskinson, memperingatkan adanya “kode yang sangat berbahaya” setelah membagikan analisis yang menuduh seorang penyerang menggunakan fitur delegasi EIP-7702 Ethereum untuk menargetkan hot wallet Binance. Analisis yang diterbitkan CyberSatoshi itu menjelaskan sebuah sweeper khusus yang diduga memproses token dan dapat memanggil vault eksternal yang menyimpan USDC senilai $823 juta. Klaim tersebut belum dikonfirmasi secara independen.
CyberSatoshi mengatakan operasi yang diduga terjadi itu menggunakan 50 otorisasi yang telah ditandatangani sebelumnya untuk menyesuaikan diri dengan nonce transaksi dompet yang terus berubah. Mereka juga mengakui bahwa penyerang harus memiliki kunci privat dompet tersebut atau akses tanpa batas ke sistem penandatanganan Binance. EIP-7702 mensyaratkan tanda tangan yang valid untuk mendelegasikan eksekusi akun; spesifikasinya memperingatkan bahwa kode yang didelegasikan dapat memiliki akses tanpa batas ke akun.
Hoskinson tidak menyebutkan adanya cacat protokol tertentu atau menjelaskan bagian mana dari analisis itu yang ia dukung. Karena itu, laporan tersebut menimbulkan pertanyaan tentang keamanan dompet dan kontrol penandatanganan, tetapi tidak memastikan bagaimana kredensial diperoleh ataupun mengonfirmasi dampak penuh dari serangan yang dituduhkan.
Neutral
Sinyal pasar langsung bersifat netral karena artikel tersebut melaporkan tuduhan dan analisis teknis, bukan eksploitasi yang telah dikonfirmasi dengan angka kerugian yang terverifikasi. Artikel itu tidak membuktikan bahwa EIP-7702 sendiri memiliki kelemahan protokol: spesifikasinya mensyaratkan otorisasi bertanda tangan dan memperingatkan bahwa kode yang didelegasikan dapat memperoleh akses luas ke akun. Persoalan utama yang belum terjawab adalah apakah kredensial dompet atau izin penandatanganan telah disusupi.
Dalam jangka pendek, trader mungkin akan memantau respons Binance, pembaruan penarikan atau cadangan, serta konfirmasi mengenai dana yang terdampak. Jika kerugian besar terverifikasi, berita ini dapat memicu penghindaran risiko sementara, menekan aset yang terkait dengan bursa, serta meningkatkan volatilitas di pasar ETH dan stablecoin. Kekhawatiran keamanan bursa serupa sering memicu reaksi tajam tetapi berpotensi sementara; kepercayaan pasar dan skala kerugian yang terkonfirmasi akan menentukan apakah tekanan berlanjut.
Dalam jangka panjang, kelemahan yang terkonfirmasi dalam pengelolaan kunci atau perlindungan kode terdelegasi dapat meningkatkan pengawasan terhadap kustodi bursa, implementasi EIP-7702, dan kontrol otorisasi. Hal itu dapat menaikkan biaya keamanan dan membebani sentimen, tetapi perlindungan yang lebih jelas atau bukti bahwa insiden tersebut hanya melibatkan akses penandatanganan yang disusupi dapat membatasi dampak pasar yang lebih luas. Sebelum fakta terkonfirmasi, trader sebaiknya membedakan serangan yang dituduhkan dari kerentanan protokol Ethereum yang telah terbukti.