من المرجح أن أنظمة التوقيع المخترقة مكّنت اختراق Binance بقيمة 6.3 مليارات دولار، بينما ربما ساعدت ترقية EIP-7702 من Ethereum المهاجمين في تجاوز فحوص الأمان، وفقًا لشركة أمن البلوكتشين Blockaid.
كان بإمكان المهاجمين سرقة الأموال من دون EIP-7702، حسبما قال إيدو بن-ناتان، الشريك المؤسس والرئيس التنفيذي لشركة Blockaid، لـCointelegraph يوم الجمعة.
قال بن-ناتان موضحًا أن المهاجمين كانوا سيحتاجون إلى معاملات متعددة لولا ذلك: «تُعد ترقية 7702 وسيلة لتنفيذ هذا دفعة واحدة، وربما وسيلة لتجاوز بعض الفحوص التي قد تكون لديهم».
أكدت Binance يوم الجمعة تعرضها لاختراق بقيمة 6.3 مليارات دولار، وهو الأكبر في تاريخ العملات المشفرة، وتعهدت بتغطية جميع الخسائر. وقالت المنصة إنها اكتشفت نقاط اختراق إضافية بعد أن اشتبهت في البداية بوجود حاسوب محمول مخترق يعود إلى أحد مهندسيها.
مخاوف أمنية تحيط بـEIP-7702 قبل اختراق Binance
قدمت Ethereum اقتراح تحسين Ethereum 7702 (EIP-7702) في مايو 2025، كجزء من ترقيتها Pectra، ما أتاح للمحافظ العادية استخدام ميزات العقود الذكية مثل المعاملات المجمعة ورسوم الغاز المدفوعة من جهات راعية.
ظهرت مخاوف أمنية خلال أسابيع. ففي مايو 2025، أفادت شركة تداول العملات المشفرة Wintermute بأن معظم تفويضات EIP-7702 المبكرة كانت تشير إلى عقود خبيثة مصممة لاستنزاف المحافظ المخترقة تلقائيًا.
عادت المخاطر إلى الظهور في سبتمبر 2025، عندما أبلغ حاملو رموز World Liberty Financial (WLFI) عن خسائر مرتبطة بتفويضات EIP-7702 خبيثة.
استشهد عضو مجتمع Ethereum VEER بتحذيرات أمنية أُثيرت خلال مناقشات EIP-7702 في عام 2024.
قال VEER لاحقًا إن هجوم Binance بدا أوسع نطاقًا من توقيع خبيث واحد، لكن EIP-7702 منح المهاجمين «زر استنزاف عمليًا على Ethereum».
الاشتباه في اختراق نظام التوقيع
قال الرئيس التنفيذي لـBinance ريتشارد تنغ إن المحققين لم يجدوا أي دليل على تسرب المفاتيح الخاصة للمحافظ.
قال بن-ناتان إن المهاجمين ربما استخدموا حاسوب مطور مخترقًا للوصول إلى البنية التحتية لتوقيع محافظ Binance.
قال: «في النهاية، وصلوا إلى وضع مكّنهم من اقتراح معاملات إلى ما يُرجح أنه مُوقّع آمن جدًا، يحوز إحدى محافظ Binance الساخنة». وأضاف: «الخلاصة هي أن الموقّع وقّع في نهاية المطاف معاملة ما كان ينبغي له توقيعها».
تحديثات مباشرة: تكشف Binance عن مزيد من نقاط الاختراق في اختراق بقيمة 6.3 مليارات دولار
قال إيفو جورجييف، الشريك المؤسس والرئيس التنفيذي لمزود محافظ Ethereum Ambire، إن EIP-7702 لم يُحدث فرقًا كبيرًا في الهجوم، لأن القراصنة كانوا يمتلكون بالفعل القدرة على تفويض المعاملات.
وقال إن المهاجمين كان بإمكانهم استنزاف الأموال بوسائل أخرى، لكنه حذر من أن مهندسي المنصات قد يغفلون ضرورة إلغاء تفويض EIP-7702 الخبيث بعد استعادة السيطرة على أنظمتهم.
قال جورجييف: «هذه مشكلة في EIP-7702، فهي مفهومة على نحو سيئ جدًا جدًا».
حذر بن-ناتان من أن هجمات مماثلة على أنظمة التوقيع تهدد منصات أخرى، وقال إن محاكاة المعاملات قد تساعد في اكتشاف الطلبات الخبيثة قبل الموافقة عليها.
مجلة: THORChain تتعرض لانتقادات بسبب Bitget، وETH تتطور إلى ما بعد البلوكتشين: خلاصة Hodler