Hoskinson avertizează cu privire la riscurile Binance Sweeper și EIP-7702
Fondatorul Cardano, Charles Hoskinson, a avertizat asupra existenței unui „cod extrem de periculos”, după ce a distribuit o analiză care susține că un atacator a folosit funcția de delegare EIP-7702 a Ethereum pentru a viza un portofel hot al Binance. Analiza, publicată de CyberSatoshi, descrie un mecanism personalizat de golire a portofelului, care ar fi procesat tokenuri și ar fi putut apela un seif extern ce deține USDC în valoare de 823 de milioane de dolari. Aceste afirmații nu au fost confirmate independent.
CyberSatoshi a spus că presupusa operațiune a folosit 50 de autorizări semnate în prealabil pentru a ține cont de schimbările nonce-ului tranzacțiilor portofelului. A recunoscut, de asemenea, că atacatorul ar fi avut nevoie de cheia privată a portofelului sau de acces nerestricționat la sistemele de semnare ale Binance. EIP-7702 necesită o semnătură validă pentru delegarea executării contului; specificația avertizează că un cod delegat poate avea acces nerestricționat la cont.
Hoskinson nu a indicat o anumită vulnerabilitate a protocolului și nici nu a explicat ce părți ale analizei susține. Prin urmare, raportul ridică întrebări despre securitatea portofelelor și controalele de semnare, dar nu stabilește cum au fost obținute datele de autentificare și nici nu confirmă impactul complet al presupusului atac.
Neutral
Semnalul imediat al pieței este neutru, deoarece articolul relatează acuzații și analize tehnice, nu un exploit confirmat cu o valoare verificată a pierderilor. Articolul nu demonstrează că EIP-7702 în sine are o defecțiune de protocol: specificația impune o autorizare semnată și avertizează că un cod delegat poate obține acces extins la cont. Principala întrebare rămasă fără răspuns este dacă au fost compromise datele de autentificare ale portofelului sau permisiunile de semnare.
Pe termen scurt, traderii ar putea urmări un răspuns din partea Binance, actualizări privind retragerile sau rezervele și orice confirmare a fondurilor afectate. Dacă se confirmă o pierdere majoră, vestea ar putea provoca o aversiune temporară față de risc, ar putea pune presiune asupra activelor asociate burselor și ar putea spori volatilitatea pe piețele ETH și ale stablecoinurilor. Sperieturi similare privind securitatea burselor au declanșat adesea reacții puternice, dar posibil temporare; încrederea și amploarea confirmată a pierderilor vor determina dacă presiunea persistă.
Pe termen lung, confirmarea unor puncte slabe în gestionarea cheilor sau în măsurile de protecție a codului delegat ar putea intensifica verificările privind custodia activelor de către burse, implementările EIP-7702 și controalele de autorizare. Acest lucru ar putea crește costurile de securitate și afecta sentimentul pieței, însă măsurile de protecție mai clare sau dovezile că incidentul s-a limitat la compromiterea accesului de semnare ar putea ține sub control efectele mai ample asupra pieței. Până la confirmarea faptelor, traderii ar trebui să distingă atacul presupus de o vulnerabilitate demonstrată a protocolului Ethereum.