Hoskinson ostrzega przed ryzykiem związanym z Binance Sweeper i EIP-7702
Założyciel Cardano, Charles Hoskinson, ostrzegł przed „niezwykle niebezpiecznym kodem” po udostępnieniu analizy, w której zarzucono, że napastnik wykorzystał funkcję delegowania EIP-7702 w Ethereum do zaatakowania gorącego portfela Binance. Analiza opublikowana przez CyberSatoshi opisuje niestandardowy mechanizm opróżniania portfela, który rzekomo przetwarzał tokeny i mógł wywołać zewnętrzny skarbiec przechowujący USDC o wartości 823 milionów dolarów. Zarzuty te nie zostały niezależnie potwierdzone.
CyberSatoshi poinformowała, że w ramach rzekomej operacji wykorzystano 50 wcześniej podpisanych autoryzacji, aby uwzględnić zmiany nonce transakcji portfela. Przyznała również, że napastnik musiałby mieć klucz prywatny portfela albo nieograniczony dostęp do systemów podpisywania Binance. EIP-7702 wymaga prawidłowego podpisu, aby delegować wykonywanie operacji przez konto; specyfikacja ostrzega, że delegowany kod może mieć nieograniczony dostęp do konta.
Hoskinson nie wskazał konkretnej luki w protokole ani nie wyjaśnił, które części analizy popiera. Raport rodzi zatem pytania dotyczące bezpieczeństwa portfeli i mechanizmów kontroli podpisywania, ale nie ustala, w jaki sposób zdobyto dane uwierzytelniające, ani nie potwierdza pełnych skutków rzekomego ataku.
Neutral
Bezpośredni sygnał rynkowy jest neutralny, ponieważ artykuł opisuje zarzuty i analizę techniczną, a nie potwierdzony exploit ze zweryfikowaną kwotą strat. Nie dowodzi, że sam EIP-7702 zawiera wadę protokołu: specyfikacja wymaga podpisanego upoważnienia i ostrzega, że delegowany kod może uzyskać szeroki dostęp do konta. Kluczową nierozstrzygniętą kwestią pozostaje to, czy doszło do przejęcia danych uwierzytelniających portfela lub uprawnień do podpisywania.
W krótkim terminie inwestorzy mogą śledzić reakcję Binance, aktualizacje dotyczące wypłat lub rezerw oraz wszelkie potwierdzenia dotyczące środków, których dotyczy sprawa. Jeśli potwierdzi się znaczna strata, wiadomość może wywołać krótkotrwałą awersję do ryzyka, presję na aktywa powiązane z giełdami oraz zmienność na rynkach ETH i stablecoinów. Podobne obawy o bezpieczeństwo giełd często powodowały gwałtowne, choć potencjalnie krótkotrwałe reakcje; o tym, czy presja się utrzyma, zdecydują zaufanie i potwierdzona skala strat.
W dłuższej perspektywie potwierdzone słabości w zarządzaniu kluczami lub zabezpieczeniach delegowanego kodu mogą zwiększyć kontrolę nad przechowywaniem aktywów przez giełdy, wdrożeniami EIP-7702 i mechanizmami kontroli uprawnień. Może to podnieść koszty bezpieczeństwa i pogorszyć nastroje rynkowe, ale jaśniejsze zabezpieczenia lub dowody, że incydent ograniczył się do przejęcia dostępu umożliwiającego podpisywanie, mogą ograniczyć szersze skutki rynkowe. Do czasu potwierdzenia faktów inwestorzy powinni odróżniać domniemany atak od udowodnionej podatności protokołu Ethereum.