Компрометация систем подписи, вероятно, позволила осуществить взлом Binance на $6,3 млрд, а обновление Ethereum EIP-7702 могло помочь злоумышленникам обойти проверки безопасности, сообщила компания по безопасности блокчейна Blockaid.
Злоумышленники могли похитить средства и без EIP-7702, заявил Cointelegraph в пятницу сооснователь и генеральный директор Blockaid Идо Бен-Натан.
«Обновление 7702 позволяет сделать это одним махом и, возможно, обойти некоторые проверки, которые у них могли быть», — сказал Бен-Натан, пояснив, что в противном случае злоумышленникам потребовалось бы несколько транзакций.
Binance подтвердила в пятницу, что подверглась взлому на $6,3 млрд — крупнейшему в истории криптовалют, — и пообещала покрыть все убытки. Биржа заявила, что обнаружила дополнительные точки взлома после того, как изначально заподозрила компрометацию ноутбука одного из своих инженеров.
EIP-7702 столкнулся с опасениями по поводу безопасности еще до взлома Binance
Ethereum представил предложение по улучшению Ethereum 7702 (EIP-7702) в мае 2025 года в рамках обновления Pectra, позволив обычным кошелькам использовать функции смарт-контрактов, такие как объединенные транзакции и спонсируемые комиссии за газ.
Опасения по поводу безопасности возникли в течение нескольких недель. В мае 2025 года криптоторговая компания Wintermute сообщила, что большинство первых делегаций EIP-7702 указывали на вредоносные контракты, предназначенные для автоматического опустошения скомпрометированных кошельков.
Риски вновь проявились в сентябре 2025 года, когда держатели токенов World Liberty Financial (WLFI) сообщили о потерях, связанных с вредоносными делегациями EIP-7702.
Участник сообщества Ethereum VEER сослался на предупреждения о безопасности, высказанные во время обсуждений EIP-7702 в 2024 году.
Позже VEER заявил, что атака на Binance, по-видимому, была масштабнее, чем действия с одной вредоносной подписью, но EIP-7702 дал злоумышленникам «удобную кнопку для опустошения средств в Ethereum».
Предполагаемая компрометация системы подписи
Генеральный директор Binance Ричард Тенг заявил, что следователи не обнаружили доказательств утечки закрытых ключей кошельков.
Бен-Натан заявил, что злоумышленники могли использовать компьютер скомпрометированного разработчика, чтобы получить доступ к инфраструктуре Binance для подписания транзакций кошельков.
«В конечном счете они получили возможность предлагать транзакции, вероятнее всего, очень защищенному устройству подписи, которое хранит один из горячих кошельков Binance, — сказал он. — Вывод заключается в том, что в итоге устройство подписи подписало транзакцию, которую не должно было подписывать», — сказал он.
Прямые обновления: Binance обнаружила дополнительные точки взлома при атаке на $6,3 млрд
Иво Георгиев, сооснователь и генеральный директор провайдера кошельков Ethereum Ambire, заявил, что EIP-7702 мало повлиял на атаку, поскольку хакеры уже могли авторизовывать транзакции.
Он заявил, что злоумышленники могли вывести средства другими способами, но предупредил: инженеры биржи могут не учесть необходимость отозвать вредоносную делегацию EIP-7702 после восстановления контроля над своими системами.
«Это проблема EIP-7702 — его очень, очень плохо понимают», — сказал Георгиев.
Бен-Натан предупредил, что аналогичные атаки на системы подписи угрожают другим биржам, и заявил, что симуляция транзакций может помочь обнаруживать вредоносные запросы до их одобрения.
Журнал: THORChain подвергся критике из-за Bitget, ETH выходит за пределы блокчейна: дайджест Hodlers Digest