Хоскинсон Binance Sweeper мен EIP-7702 тәуекелдері туралы ескертті
Cardano негізін қалаушы Чарльз Хоскинсон Ethereum-ның EIP-7702 делегация мүмкіндігін пайдаланып, шабуылдаушы Binance-тің ыстық әмиянын нысанаға алды деген болжамды талдаумен бөліскеннен кейін «аса қауіпті код» барын ескертті. CyberSatoshi жариялаған талдауда токендерді өңдеп, ішінде 823 миллион долларлық USDC бар сыртқы қоймаға сұрау жібере алған делінетін арнайы ақша шығару құралы сипатталған. Бұл мәлімдемелер тәуелсіз түрде расталған жоқ.
CyberSatoshi болжамды операцияда әмиян транзакцияларының nonce мәні өзгеретінін ескеру үшін алдын ала қол қойылған 50 рұқсат қолданылғанын айтты. Сондай-ақ шабуылдаушыға әмиянның жеке кілті немесе Binance-тің қол қою жүйелеріне шектеусіз қолжетімділік қажет болғанын мойындады. EIP-7702 есептік жазба әрекеттерін орындау құқығын беру үшін жарамды қолтаңбаны талап етеді; оның сипаттамасында берілген құқық арқылы кодтың есептік жазбаға шектеусіз қол жеткізуі мүмкін екені ескертілген.
Хоскинсон протоколдың нақты бір осал тұсын атаған жоқ және талдаудың қай бөліктерін қолдайтынын түсіндірмеді. Сондықтан есеп әмиян қауіпсіздігі мен қол қоюды бақылауға қатысты сұрақтар туғызады, бірақ тіркелгі деректерінің қалай алынғанын анықтамайды және болжамды шабуылдың толық әсерін растамайды.
Neutral
Нарықтың жедел сигналы бейтарап, өйткені мақалада расталған шығын көлемі көрсетілген расталған эксплойт емес, айыптаулар мен техникалық талдау баяндалған. Мақала EIP-7702 протоколының өзінде ақау бар екенін дәлелдемейді: спецификация қол қойылған рұқсатты талап етеді және делегатталған код аккаунтқа кең қол жеткізе алатынын ескертеді. Әзірге шешілмеген басты мәселе — әмиянның тіркелгі деректері немесе қол қою рұқсаттары бұзылды ма, жоқ па.
Қысқа мерзімде трейдерлер Binance-тің жауабын, қаражатты шығару немесе резервтер туралы жаңартуларды, сондай-ақ зардап шеккен қаражат жөніндегі кез келген растауды бақылауы мүмкін. Ірі шығын расталса, бұл жаңалық қысқа мерзімді тәуекелден қашуды туғызып, биржаларға қатысты активтерге қысым жасап, ETH пен стейблкоин нарықтарындағы құбылмалылықты күшейтуі ықтимал. Биржалардың қауіпсіздігіне қатысты осыған ұқсас алаңдаушылықтар көбіне күрт, бірақ уақытша болуы мүмкін реакцияларға әкелген; қысымның жалғасуын сенім деңгейі мен расталған шығын көлемі айқындайды.
Ұзақ мерзімде кілттерді басқарудағы немесе делегатталған кодты қорғау шараларындағы әлсіздіктер расталса, биржалардағы активтерді сақтау тәсілдеріне, EIP-7702 іске асырылымдарына және авторизацияны бақылау жүйелеріне назар күшеюі мүмкін. Бұл қауіпсіздік шығындарын арттырып, нарық көңіл күйіне кері әсер етуі ықтимал, алайда анағұрлым айқын қорғаныс шаралары немесе оқиғаның қол қоюға қолжетімділіктің бұзылуымен ғана шектелгенін көрсететін дәлелдер кең ауқымды нарықтық әсерді тежеуі мүмкін. Фактілер расталғанға дейін трейдерлер болжанған шабуылды Ethereum протоколындағы дәлелденген осалдықтан ажыратуы керек.