Hoskinson เตือนถึงความเสี่ยงของ Binance Sweeper และ EIP-7702
ชาร์ลส์ ฮอสกินสัน ผู้ก่อตั้ง Cardano เตือนว่ามี “โค้ดที่อันตรายอย่างยิ่ง” หลังแชร์บทวิเคราะห์ที่กล่าวหาว่าผู้โจมตีใช้ฟีเจอร์มอบหมายการทำงาน EIP-7702 ของ Ethereum เพื่อโจมตีกระเป๋าเงินร้อนของ Binance บทวิเคราะห์ที่เผยแพร่โดย CyberSatoshi อธิบายถึงเครื่องมือดูดเงินที่สร้างขึ้นเฉพาะ ซึ่งถูกกล่าวหาว่าใช้ประมวลผลโทเคนและสามารถเรียกไปยังคลังสินทรัพย์ภายนอกที่ถือ USDC มูลค่า 823 ล้านดอลลาร์ได้ ข้อกล่าวหาเหล่านี้ยังไม่ได้รับการยืนยันจากแหล่งอิสระ
CyberSatoshi ระบุว่าปฏิบัติการที่ถูกกล่าวหาใช้การอนุญาตที่ลงนามไว้ล่วงหน้า 50 รายการ เพื่อรองรับค่า nonce ของธุรกรรมในกระเป๋าเงินที่เปลี่ยนแปลงไป นอกจากนี้ยังยอมรับว่าผู้โจมตีจะต้องมีคีย์ส่วนตัวของกระเป๋าเงิน หรือมีสิทธิ์เข้าถึงระบบลงนามของ Binance โดยไม่มีข้อจำกัด EIP-7702 กำหนดให้ต้องมีลายเซ็นที่ถูกต้องเพื่อมอบหมายการประมวลผลบัญชี และข้อกำหนดของมาตรฐานเตือนว่าโค้ดที่ได้รับมอบหมายอาจเข้าถึงบัญชีได้โดยไม่มีข้อจำกัด
ฮอสกินสันไม่ได้ระบุข้อบกพร่องเฉพาะของโปรโตคอล และไม่ได้อธิบายว่าเขาเห็นด้วยกับส่วนใดของบทวิเคราะห์ ดังนั้น รายงานจึงทำให้เกิดคำถามเกี่ยวกับความปลอดภัยของกระเป๋าเงินและมาตรการควบคุมการลงนาม แต่ไม่ได้ระบุว่าข้อมูลรับรองถูกขโมยมาได้อย่างไร หรือยืนยันผลกระทบทั้งหมดของการโจมตีที่ถูกกล่าวหา
Neutral
สัญญาณตลาดในทันทีเป็นกลาง เนื่องจากบทความรายงานข้อกล่าวหาและการวิเคราะห์ทางเทคนิค ไม่ใช่การโจมตีที่ยืนยันแล้วพร้อมตัวเลขความเสียหายที่ตรวจสอบได้ บทความไม่ได้พิสูจน์ว่า EIP-7702 เองมีข้อบกพร่องในระดับโปรโตคอล เพราะข้อกำหนดระบุว่าต้องมีการอนุญาตที่ลงนามไว้ และเตือนว่าโค้ดที่ได้รับมอบหมายอาจเข้าถึงบัญชีได้อย่างกว้างขวาง ประเด็นสำคัญที่ยังไม่คลี่คลายคือข้อมูลรับรองของกระเป๋าเงินหรือสิทธิ์ในการลงนามถูกเจาะหรือไม่
ในระยะสั้น เทรดเดอร์อาจจับตาการตอบสนองจาก Binance การอัปเดตเรื่องการถอนเงินหรือเงินสำรอง และการยืนยันใด ๆ เกี่ยวกับเงินที่ได้รับผลกระทบ หากยืนยันได้ว่ามีความเสียหายจำนวนมาก ข่าวนี้อาจกระตุ้นให้เกิดการหลีกเลี่ยงความเสี่ยงในช่วงสั้น ๆ กดดันสินทรัพย์ที่เกี่ยวข้องกับกระดานซื้อขาย และทำให้ตลาด ETH กับสเตเบิลคอยน์ผันผวน เหตุการณ์ตื่นตระหนกด้านความปลอดภัยของกระดานซื้อขายในลักษณะคล้ายกันมักทำให้เกิดปฏิกิริยารุนแรงแต่มีโอกาสเกิดขึ้นเพียงชั่วคราว โดยความเชื่อมั่นและขนาดความเสียหายที่ยืนยันแล้วจะเป็นตัวกำหนดว่าแรงกดดันจะยืดเยื้อหรือไม่
ในระยะยาว หากยืนยันว่ามีจุดอ่อนในการจัดการคีย์หรือมาตรการป้องกันโค้ดที่ได้รับมอบหมาย ก็อาจทำให้มีการตรวจสอบการดูแลสินทรัพย์ของกระดานซื้อขาย การนำ EIP-7702 ไปใช้ และการควบคุมสิทธิ์อนุญาตอย่างเข้มข้นขึ้น ซึ่งอาจเพิ่มต้นทุนด้านความปลอดภัยและกดดันความเชื่อมั่นของตลาด แต่การมีมาตรการป้องกันที่ชัดเจนขึ้น หรือหลักฐานว่าเหตุการณ์จำกัดอยู่เพียงการถูกเจาะสิทธิ์ในการลงนาม อาจช่วยจำกัดผลกระทบในวงกว้างได้ จนกว่าจะยืนยันข้อเท็จจริง เทรดเดอร์ควรแยกแยะระหว่างการโจมตีที่ถูกกล่าวหา กับช่องโหว่ของโปรโตคอล Ethereum ที่พิสูจน์แล้ว