Hoskinson, Binance Sweeper ve EIP-7702 risklerine dikkat çekti
Cardano’nun kurucusu Charles Hoskinson, bir saldırganın Ethereum’un EIP-7702 delegasyon özelliğini kullanarak Binance’in sıcak cüzdanını hedef aldığını öne süren bir analizi paylaşmasının ardından “son derece tehlikeli kod” konusunda uyarıda bulundu. CyberSatoshi tarafından yayımlanan analiz, tokenleri işlediği ve 823 milyon dolar değerinde USDC tutan harici bir kasayı çağırabildiği iddia edilen özel bir süpürücü mekanizmayı anlatıyor. Bu iddialar bağımsız olarak doğrulanmış değil.
CyberSatoshi, söz konusu operasyonun cüzdanın işlem nonce’undaki değişiklikleri hesaba katmak için önceden imzalanmış 50 yetkilendirme kullandığını söyledi. Ayrıca saldırganın cüzdanın özel anahtarına ya da Binance’in imzalama sistemlerine sınırsız erişime sahip olması gerektiğini kabul etti. EIP-7702, hesap yürütmesini devretmek için geçerli bir imza gerektiriyor; standardın açıklaması, devredilen kodun hesaba sınırsız erişim sağlayabileceği konusunda uyarıyor.
Hoskinson belirli bir protokol açığına işaret etmedi veya analizin hangi bölümlerini desteklediğini açıklamadı. Bu nedenle rapor, cüzdan güvenliği ve imzalama kontrollerine ilişkin sorular ortaya koyuyor; ancak kimlik bilgilerinin nasıl ele geçirildiğini belirlemiyor ve iddia edilen saldırının tüm etkisini doğrulamıyor.
Neutral
Makaledeki haber doğrulanmış bir kayıp tutarıyla teyit edilmiş bir istismarı değil, iddiaları ve teknik analizi aktardığı için piyasanın anlık sinyali nötr. Makale, EIP-7702’nin kendisinde bir protokol kusuru bulunduğunu ortaya koymuyor: spesifikasyon imzalı yetkilendirme gerektiriyor ve devredilen kodun hesaba geniş erişim kazanabileceği konusunda uyarıyor. Çözüme kavuşmamış temel soru, cüzdan kimlik bilgilerinin veya imzalama izinlerinin ele geçirilip geçirilmediği.
Kısa vadede yatırımcılar Binance’in açıklamasını, çekim ya da rezerv güncellemelerini ve etkilenen fonlara ilişkin olası doğrulamaları takip edebilir. Büyük bir kayıp doğrulanırsa haber, kısa süreli riskten kaçınmayı tetikleyebilir, borsayla bağlantılı varlıklar üzerinde baskı yaratabilir ve ETH ile stablecoin piyasalarında oynaklığı artırabilir. Borsaların güvenliğine ilişkin benzer endişeler çoğu zaman sert ancak geçici olabilecek tepkilere yol açtı; baskının sürüp sürmeyeceğini güven ve doğrulanan kaybın boyutu belirleyecek.
Uzun vadede, anahtar yönetimi veya devredilen kodun güvenlik önlemlerindeki zayıflıkların doğrulanması; borsa saklama uygulamalarına, EIP-7702 uygulamalarına ve yetkilendirme kontrollerine yönelik incelemeleri artırabilir. Bu durum güvenlik maliyetlerini yükseltebilir ve piyasa duyarlılığını olumsuz etkileyebilir. Ancak daha net korumalar veya olayın yalnızca imzalama erişiminin ele geçirilmesiyle sınırlı kaldığını gösteren kanıtlar, daha geniş piyasa etkilerini sınırlayabilir. Gerçekler doğrulanana kadar yatırımcılar, iddia edilen saldırı ile Ethereum protokolünde kanıtlanmış bir güvenlik açığını birbirinden ayırmalıdır.