Hoskinson waarschuwt voor de risico’s van Binance Sweeper en EIP-7702
Cardano-oprichter Charles Hoskinson waarschuwde voor „zeer gevaarlijke code” nadat hij een analyse had gedeeld waarin wordt beweerd dat een aanvaller de delegatiefunctie EIP-7702 van Ethereum heeft gebruikt om een hot wallet van Binance aan te vallen. De door CyberSatoshi gepubliceerde analyse beschrijft een aangepaste tool om tegoeden weg te sluizen, die naar verluidt tokens verwerkte en een externe kluis met 823 miljoen dollar aan USDC kon aanroepen. Deze beweringen zijn niet onafhankelijk bevestigd.
CyberSatoshi zei dat de vermeende operatie 50 vooraf ondertekende autorisaties gebruikte om rekening te houden met veranderingen in de transactienonce van de wallet. Het erkende ook dat de aanvaller de privésleutel van de wallet of onbeperkte toegang tot de ondertekeningssystemen van Binance nodig zou hebben gehad. EIP-7702 vereist een geldige handtekening om de uitvoering van een account te delegeren; de specificatie waarschuwt dat gedelegeerde code onbeperkte toegang tot het account kan hebben.
Hoskinson wees niet op een specifiek protocolprobleem en legde niet uit welke onderdelen van de analyse hij onderschreef. Het rapport roept daarom vragen op over walletbeveiliging en ondertekeningscontroles, maar stelt niet vast hoe de inloggegevens zijn verkregen en bevestigt evenmin de volledige impact van de vermeende aanval.
Neutral
Het onmiddellijke marktsignaal is neutraal, omdat het artikel melding maakt van beschuldigingen en technische analyse, en niet van een bevestigde exploit met een geverifieerd verliesbedrag. Het toont niet aan dat EIP-7702 zelf een protocolfout bevat: de specificatie vereist een ondertekende autorisatie en waarschuwt dat gedelegeerde code ruime toegang tot een account kan krijgen. De belangrijkste openstaande vraag is of de inloggegevens van de wallet of de ondertekeningsmachtigingen zijn gecompromitteerd.
Op korte termijn kunnen handelaren letten op een reactie van Binance, updates over opnames of reserves en eventuele bevestiging van de getroffen tegoeden. Als een groot verlies wordt bevestigd, kan het nieuws tijdelijk risicoavers gedrag uitlokken, druk zetten op activa die met exchanges verband houden en de volatiliteit op de markten voor ETH en stablecoins vergroten. Vergelijkbare veiligheidsincidenten rond exchanges hebben vaak tot scherpe, maar mogelijk tijdelijke reacties geleid; het vertrouwen en de bevestigde omvang van de verliezen bepalen of de druk aanhoudt.
Op langere termijn kunnen bevestigde tekortkomingen in sleutelbeheer of beveiligingsmaatregelen voor gedelegeerde code leiden tot meer toezicht op de bewaring van tegoeden door exchanges, EIP-7702-implementaties en autorisatiecontroles. Dat kan de beveiligingskosten verhogen en het marktsentiment drukken, maar duidelijkere waarborgen of bewijs dat het incident beperkt bleef tot gecompromitteerde toegang om te ondertekenen, kunnen bredere markteffecten beperken. Zolang de feiten niet zijn bevestigd, moeten handelaren de vermeende aanval onderscheiden van een aangetoonde kwetsbaarheid in het Ethereum-protocol.