Госкінсон попереджає про ризики Binance Sweeper та EIP-7702
Засновник Cardano Чарльз Госкінсон попередив про «надзвичайно небезпечний код», поділившись аналізом, у якому стверджується, що зловмисник використав функцію делегування EIP-7702 в Ethereum для атаки на гарячий гаманець Binance. В аналізі, опублікованому CyberSatoshi, описано спеціально створений механізм виведення коштів, який нібито обробляв токени та міг звертатися до зовнішнього сховища з USDC на суму 823 мільйони доларів. Ці твердження не були незалежно підтверджені.
CyberSatoshi заявила, що в межах імовірної операції використали 50 попередньо підписаних дозволів, щоб врахувати зміну nonce транзакцій гаманця. Там також визнали, що зловмиснику знадобився б приватний ключ гаманця або необмежений доступ до систем підписання Binance. EIP-7702 вимагає дійсного підпису для делегування виконання операцій облікового запису; специфікація попереджає, що делегований код може мати необмежений доступ до облікового запису.
Госкінсон не вказав на конкретну ваду протоколу й не пояснив, які саме частини аналізу він підтримує. Отже, звіт порушує питання безпеки гаманців і контролю за підписанням, але не встановлює, як було отримано облікові дані, і не підтверджує повний масштаб імовірної атаки.
Neutral
Безпосередній ринковий сигнал нейтральний, оскільки у статті йдеться про звинувачення та технічний аналіз, а не про підтверджений експлойт із перевіреною сумою збитків. Вона не доводить, що сам EIP-7702 має ваду протоколу: специфікація вимагає підписаної авторизації та попереджає, що делегований код може отримати широкий доступ до облікового запису. Ключове невирішене питання — чи було скомпрометовано облікові дані гаманця або дозволи на підписання.
У короткостроковій перспективі трейдери можуть стежити за реакцією Binance, оновленнями щодо виведення коштів або резервів, а також за будь-яким підтвердженням того, які кошти постраждали. Якщо значні збитки буде підтверджено, новина може спричинити короткочасне уникнення ризику, тиск на активи, пов’язані з біржами, і волатильність на ринках ETH та стейблкоїнів. Подібні тривоги щодо безпеки бірж часто викликали різкі, але потенційно тимчасові реакції; чи збережеться тиск, залежатиме від довіри та підтвердженого масштабу збитків.
У довгостроковій перспективі підтверджені слабкі місця в управлінні ключами або захисті делегованого коду можуть посилити увагу до зберігання активів на біржах, реалізацій EIP-7702 і контролю авторизації. Це може підвищити витрати на безпеку та негативно вплинути на настрої ринку, однак чіткіші засоби захисту або докази того, що інцидент обмежився компрометацією доступу для підписання, можуть стримати ширші ринкові наслідки. Поки факти не підтверджено, трейдерам слід відрізняти ймовірну атаку від доведеної вразливості протоколу Ethereum.