Hoskinson varnar för riskerna med Binance Sweeper och EIP-7702
Cardanos grundare Charles Hoskinson varnade för ”allvarligt farlig kod” efter att ha delat en analys som påstår att en angripare använde Ethereums delegeringsfunktion EIP-7702 för att rikta in sig på en Binance-hotwallet. Analysen, som publicerats av CyberSatoshi, beskriver en specialbyggd sweeper som påstås ha behandlat token och kunnat anropa en extern vault med 823 miljoner dollar i USDC. Uppgifterna har inte bekräftats oberoende.
CyberSatoshi uppgav att den påstådda operationen använde 50 förhandsignerade auktoriseringar för att hantera plånbokens föränderliga transaktionsnonce. De medgav också att angriparen skulle ha behövt plånbokens privata nyckel eller obegränsad åtkomst till Binances signeringssystem. EIP-7702 kräver en giltig signatur för att delegera kontots exekvering; specifikationen varnar för att delegerad kod kan få obegränsad åtkomst till kontot.
Hoskinson pekade inte ut något specifikt protokollfel och förklarade inte vilka delar av analysen han ställde sig bakom. Rapporten väcker därför frågor om plånbokssäkerhet och signeringskontroller, men fastställer inte hur autentiseringsuppgifterna erhölls eller bekräftar den påstådda attackens fulla omfattning.
Neutral
Den omedelbara marknadssignalen är neutral eftersom artikeln rapporterar anklagelser och teknisk analys, inte ett bekräftat angrepp med en verifierad förlustsiffra. Den fastslår inte att EIP-7702 i sig har en brist i protokollet: specifikationen kräver signerad auktorisering och varnar för att delegerad kod kan få omfattande åtkomst till kontot. Den viktigaste olösta frågan är om plånboksuppgifter eller signeringsbehörigheter har komprometterats.
På kort sikt kan handlare bevaka ett svar från Binance, uppdateringar om uttag eller reserver samt eventuell bekräftelse av berörda medel. Om en större förlust verifieras kan nyheten utlösa en kortvarig riskaversion, press på börsrelaterade tillgångar och volatilitet på ETH- och stablecoinmarknaderna. Liknande säkerhetsincidenter kring börser har ofta orsakat kraftiga men potentiellt tillfälliga reaktioner. Förtroendet och förlusternas bekräftade omfattning avgör om pressen blir bestående.
På längre sikt kan bekräftade brister i nyckelhantering eller skydd för delegerad kod leda till ökad granskning av börsers förvaring, EIP-7702-implementationer och auktoriseringskontroller. Det kan öka säkerhetskostnaderna och försämra stämningen, men tydligare skyddsåtgärder eller belägg för att incidenten var begränsad till komprometterad signeringsåtkomst kan begränsa de bredare marknadseffekterna. Innan fakta har bekräftats bör handlare skilja det påstådda angreppet från en påvisad sårbarhet i Ethereum-protokollet.