Blockchain güvenlik şirketi Blockaid‘e göre, ele geçirilmiş imzalama sistemleri Binance’in 6,3 milyar dolarlık saldırısını muhtemelen mümkün kılarken Ethereumun EIP-7702 yükseltmesi saldırganların güvenlik kontrollerini aşmasına yardımcı olmuş olabilir.
Blockaid‘in kurucu ortağı ve CEO’su Ido Ben-Natan, cuma günü Cointelegrapha yaptığı açıklamada saldırganların EIP-7702 olmadan da paraları çalabileceğini söyledi.
Ben-Natan, saldırganların aksi takdirde birden fazla işleme ihtiyaç duyacağını açıklayarak, “7702 yükseltmesi bunu tek seferde yapmanın ve belki de sahip oldukları bir tür kontrolü aşmanın bir yolu” dedi.
Binance cuma günü, kripto tarihindeki en büyük saldırı olan 6,3 milyar dolarlık saldırıya uğradığını doğruladı ve tüm kayıpları karşılayacağına söz verdi. Borsa, mühendislerinden birine ait ele geçirilmiş bir dizüstü bilgisayardan başlangıçta şüphelendikten sonra ek ihlal noktaları ortaya çıkardığını söyledi.
EIP-7702, Binance saldırısından önce güvenlik endişeleriyle karşı karşıya kaldı
Ethereum, Pectra yükseltmesinin bir parçası olarak Mayıs 2025‘te Ethereum İyileştirme Önerisi 7702’yi (EIP-7702) devreye aldı. Bu öneri, sıradan cüzdanların paketlenmiş işlemler ve sponsorlu gas ücretleri gibi akıllı sözleşme özelliklerini kullanmasına olanak tanıyor.
Güvenlik endişeleri birkaç hafta içinde ortaya çıktı. Kripto alım satım şirketi Wintermute, Mayıs 2025te ilk EIP-7702 yetkilendirmelerinin çoğunun, ele geçirilmiş cüzdanları otomatik olarak boşaltmak üzere tasarlanmış kötü amaçlı sözleşmelere işaret ettiğini bildirdi.
Riskler, World Liberty Financial (WLFI) token sahiplerinin kötü amaçlı EIP-7702 yetkilendirmeleriyle bağlantılı kayıplar bildirdiği Eylül 2025te yeniden gündeme geldi.
Ethereum topluluğu üyesi VEER alıntı yaptı 2024'te EIP-7702 tartışmaları sırasında dile getirilen güvenlik uyarılarını.
VEER daha sonra Binance saldırısının tek bir kötü amaçlı imzadan daha kapsamlı göründüğünü, ancak EIP-7702‘nin saldırganlara “Ethereum’da kullanışlı bir toplu boşaltma düğmesi” verdiğini söyledi.
İmzalama sistemi ihlali şüphesi
Binance CEOsu Richard Teng, araştırmacıların cüzdan özel anahtarlarının sızdırıldığına dair herhangi bir kanıt bulamadığını söyledi.
Ben-Natan, saldırganların Binancein cüzdan imzalama altyapısına erişim sağlamak için ele geçirilmiş bir geliştiricinin bilgisayarını kullanmış olabileceğini söyledi.
“Sonunda, büyük olasılıkla Binancein sıcak cüzdanlarından birinin saklama yetkisini elinde bulunduran, çok güvenli bir imzalayıcıya işlem önerebilecekleri bir konuma ulaştılar” dedi. “Çıkarılacak ders, sonuçta imzalayıcının imzalamaması gereken bir işlemi imzalamış olmasıdır” diye ekledi.
Canlı güncellemeler: Binance, 6,3 milyar dolarlık saldırıda daha fazla ihlal noktası ortaya çıkardı
Ethereum cüzdan sağlayıcısı Ambire‘nin kurucu ortağı ve CEO’su Ivo Georgiev, bilgisayar korsanlarının işlemleri zaten yetkilendirme olanağına sahip olması nedeniyle EIP-7702nin saldırıda çok az fark yarattığını söyledi.
Saldırganların paraları başka yöntemlerle de boşaltabileceğini belirten Georgiev, ancak borsa mühendislerinin sistemlerinin kontrolünü yeniden ele geçirdikten sonra kötü amaçlı bir EIP-7702 yetkilendirmesini iptal etme gereğini gözden kaçırabileceği uyarısında bulundu.
Georgiev, “Bu, EIP 7702 ile ilgili bir sorun; bu özellik çok ama çok yanlış anlaşılıyor” dedi.
Ben-Natan, benzer imzalama sistemi saldırılarının diğer borsaları da tehdit ettiği uyarısında bulundu ve işlem simülasyonunun kötü amaçlı talepleri onaylanmadan önce tespit etmeye yardımcı olabileceğini söyledi.
Dergi: Bitget nedeniyle THORChain‘e tepki, ETH blockchain’in ötesinde evriliyor: Hodlers Digest