Хоскинсон предупреждает о рисках Binance Sweeper и EIP-7702
Основатель Cardano Чарльз Хоскинсон предупредил о «чрезвычайно опасном коде», поделившись анализом, в котором утверждается, что злоумышленник использовал функцию делегирования EIP-7702 в Ethereum для атаки на горячий кошелёк Binance. В анализе, опубликованном CyberSatoshi, описан специально разработанный механизм для вывода средств, который, предположительно, обрабатывал токены и мог обращаться к внешнему хранилищу с USDC на сумму 823 миллиона долларов. Эти утверждения не получили независимого подтверждения.
CyberSatoshi заявила, что в предполагаемой операции использовались 50 заранее подписанных разрешений, чтобы учитывать изменение nonce транзакций кошелька. Там также признали, что злоумышленнику потребовался бы закрытый ключ кошелька или неограниченный доступ к системам подписи Binance. EIP-7702 требует действительную подпись для делегирования выполнения операций аккаунта; спецификация предупреждает, что делегированный код может получить неограниченный доступ к аккаунту.
Хоскинсон не указал на конкретную уязвимость протокола и не пояснил, какие именно части анализа он поддерживает. Поэтому отчёт поднимает вопросы о безопасности кошельков и контроле подписания, но не устанавливает, как были получены учётные данные, и не подтверждает полный масштаб предполагаемой атаки.
Neutral
Непосредственный рыночный сигнал нейтральный, поскольку в статье говорится об обвинениях и техническом анализе, а не о подтверждённой атаке с установленным размером потерь. В ней не доказано, что в самом EIP-7702 есть ошибка протокола: спецификация требует подписанной авторизации и предупреждает, что делегированный код может получить широкий доступ к аккаунту. Главный нерешённый вопрос — были ли скомпрометированы учётные данные кошелька или разрешения на подпись.
В краткосрочной перспективе трейдеры могут следить за реакцией Binance, обновлениями данных о выводах средств или резервах, а также за подтверждением того, какие средства затронуты. Если крупные потери будут подтверждены, новость может вызвать кратковременное неприятие риска, оказать давление на активы, связанные с биржами, и повысить волатильность на рынках ETH и стейблкоинов. Подобные опасения по поводу безопасности бирж часто приводили к резким, но потенциально временным реакциям; сохранится ли давление, будет зависеть от доверия и подтверждённого масштаба потерь.
В долгосрочной перспективе подтверждённые слабые места в управлении ключами или мерах защиты делегированного кода могут усилить внимание к хранению активов на биржах, реализациям EIP-7702 и контролю авторизации. Это может повысить расходы на безопасность и ухудшить настроения на рынке, однако более чёткие меры защиты или свидетельства того, что инцидент ограничился компрометацией доступа к подписи, способны сдержать более широкие рыночные последствия. Пока факты не подтверждены, трейдерам следует отличать предполагаемую атаку от доказанной уязвимости протокола Ethereum.