من المرجح أن أنظمة التوقيع المخترقة أتاحت اختراق باينانس الذي بلغت خسائره 6.3 مليارات دولار، في حين ربما ساعد تحديث EIP-7702 في إيثيريوم المهاجمين على تجاوز الفحوص الأمنية، وفقًا لشركة أمن البلوك تشين Blockaid.
قال إيدو بن ناتان، الشريك المؤسس والرئيس التنفيذي لشركة Blockaid، لموقع Cointelegraph يوم الجمعة، إن المهاجمين كان بإمكانهم سرقة الأموال حتى من دون EIP-7702.
قال بن ناتان، موضحًا أن المهاجمين كانوا سيحتاجون لولا ذلك إلى إجراء معاملات متعددة: «يتيح تحديث 7702 تنفيذ ذلك دفعة واحدة، وربما يتيح تجاوز بعض أنواع الفحوص التي قد تكون موجودة لديهم».
أكدت Binance يوم الجمعة تعرضها لاختراق بقيمة 6.3 مليارات دولار، وهو الأكبر في تاريخ العملات المشفرة، وتعهدت بتغطية جميع الخسائر. وقالت المنصة إنها اكتشفت نقاط اختراق إضافية بعد أن اشتبهت في البداية بتعرض حاسوب محمول يخص أحد مهندسيها للاختراق.
مخاوف أمنية بشأن EIP-7702 قبل اختراق Binance
قدمت Ethereum مقترح تحسين Ethereum رقم 7702 (EIP-7702) في مايو 2025 ضمن ترقية Pectra، ما أتاح للمحافظ العادية استخدام ميزات العقود الذكية، مثل تجميع المعاملات ورعاية رسوم الغاز.
ظهرت مخاوف أمنية خلال أسابيع. ففي مايو 2025، أفادت شركة تداول العملات المشفرة Wintermute بأن معظم عمليات التفويض المبكرة عبر EIP-7702 كانت تشير إلى عقود خبيثة مصممة لسحب الأموال تلقائيًا من المحافظ المخترقة.
عادت المخاطر إلى الظهور في سبتمبر 2025، عندما أبلغ حاملو رموز World Liberty Financial (WLFI) عن خسائر مرتبطة بعمليات تفويض خبيثة عبر EIP-7702.
استشهد عضو مجتمع Ethereum، VEER، بتحذيرات أمنية أُثيرت خلال مناقشات EIP-7702 في عام 2024.
وقال VEER لاحقًا إن هجوم Binance بدا أوسع من مجرد توقيع خبيث واحد، لكن EIP-7702 منح المهاجمين «زرًا مريحًا لسحب الأموال على Ethereum».
اشتباه باختراق نظام التوقيع
قال الرئيس التنفيذي لـ Binance، ريتشارد تنغ، إن المحققين لم يعثروا على أي دليل على تسريب المفاتيح الخاصة للمحافظ.
وقال بن ناتان إن المهاجمين ربما استخدموا حاسوب مطور مخترقًا للوصول إلى البنية التحتية لتوقيع المحافظ لدى Binance.
وقال: «في نهاية المطاف، وصلوا إلى مرحلة تمكنوا فيها من اقتراح معاملات على الأرجح لموقّع آمن للغاية، يتولى حفظ إحدى المحافظ الساخنة لـ Binance». وأضاف: «الخلاصة هي أن الموقّع وقّع في نهاية المطاف معاملة ما كان ينبغي له توقيعها».
تحديثات مباشرة: Binance تكتشف مزيدًا من نقاط الاختراق في هجوم بقيمة 6.3 مليارات دولار
قال إيفو جورجيف، الشريك المؤسس والرئيس التنفيذي لمزوّد محفظة Ethereum، Ambire، إن EIP-7702 لم يُحدث فرقًا يُذكر في الهجوم، لأن القراصنة كانوا يملكون بالفعل صلاحية تفويض المعاملات.
وقال إن المهاجمين كان بإمكانهم سحب الأموال بطرق أخرى، لكنه حذّر من أن مهندسي منصات التداول قد يغفلون عن ضرورة إلغاء تفويض خبيث عبر EIP-7702 بعد استعادة السيطرة على أنظمتهم.
وقال جورجيف: «هذه مشكلة في EIP 7702؛ فطريقة عمله غير مفهومة على الإطلاق تقريبًا».
حذّر بن ناتان من أن هجمات مماثلة تستهدف أنظمة التوقيع تهدد منصات تداول أخرى، وقال إن محاكاة المعاملات قد تساعد على اكتشاف الطلبات الخبيثة قبل الموافقة عليها.
المجلة: THORChain تحت ضغط بسبب Bitget، وETH يتطور متجاوزًا البلوك تشين: موجز Hodler