Hoskinson memberi amaran tentang risiko Binance Sweeper dan EIP-7702
Pengasas Cardano, Charles Hoskinson, memberi amaran tentang “kod yang sangat berbahaya” selepas berkongsi analisis yang mendakwa seorang penyerang menggunakan ciri delegasi EIP-7702 Ethereum untuk menyasarkan hot wallet Binance. Analisis yang diterbitkan oleh CyberSatoshi itu menerangkan sweeper tersuai yang didakwa memproses token dan boleh memanggil vault luaran yang menyimpan USDC bernilai $823 juta. Dakwaan ini belum disahkan secara bebas.
CyberSatoshi berkata operasi yang didakwa itu menggunakan 50 kebenaran yang ditandatangani terlebih dahulu bagi mengambil kira nonce transaksi dompet yang berubah-ubah. Mereka turut mengakui bahawa penyerang perlu memiliki kunci peribadi dompet tersebut atau akses tanpa sekatan kepada sistem penandatanganan Binance. EIP-7702 memerlukan tandatangan yang sah untuk mendelegasikan pelaksanaan akaun; spesifikasinya memberi amaran bahawa kod yang didelegasikan boleh mendapat akses tanpa sekatan kepada akaun.
Hoskinson tidak mengenal pasti sebarang kelemahan protokol tertentu atau menjelaskan bahagian analisis yang dipersetujuinya. Oleh itu, laporan itu menimbulkan persoalan tentang keselamatan dompet dan kawalan penandatanganan, tetapi tidak memastikan bagaimana kelayakan akses diperoleh atau mengesahkan kesan penuh serangan yang didakwa.
Neutral
Isyarat pasaran serta-merta adalah neutral kerana artikel itu melaporkan dakwaan dan analisis teknikal, bukannya eksploit yang telah disahkan dengan angka kerugian yang disahkan. Artikel itu tidak membuktikan bahawa EIP-7702 sendiri mempunyai kecacatan protokol: spesifikasinya memerlukan kebenaran yang ditandatangani dan memberi amaran bahawa kod yang diwakilkan boleh memperoleh akses luas kepada akaun. Persoalan utama yang belum terjawab ialah sama ada kelayakan dompet atau kebenaran menandatangani telah dikompromi.
Dalam jangka pendek, pedagang mungkin memantau maklum balas Binance, kemas kini pengeluaran atau rizab, serta sebarang pengesahan tentang dana yang terjejas. Jika kerugian besar disahkan, berita itu boleh mencetuskan pengelakan risiko sementara, menekan aset berkaitan bursa dan meningkatkan turun naik dalam pasaran ETH serta stablecoin. Insiden keselamatan bursa yang serupa sering mencetuskan reaksi ketara tetapi mungkin sementara; keyakinan pasaran dan skala kerugian yang disahkan akan menentukan sama ada tekanan berterusan.
Dalam jangka panjang, kelemahan yang disahkan dalam pengurusan kunci atau perlindungan kod yang diwakilkan boleh meningkatkan penelitian terhadap jagaan aset bursa, pelaksanaan EIP-7702 dan kawalan kebenaran. Ini mungkin meningkatkan kos keselamatan dan menjejaskan sentimen, tetapi perlindungan yang lebih jelas atau bukti bahawa insiden itu hanya melibatkan akses menandatangani yang dikompromi boleh mengehadkan kesan pasaran yang lebih luas. Sehingga fakta disahkan, pedagang harus membezakan serangan yang didakwa daripada kelemahan protokol Ethereum yang telah dibuktikan.