Sistem penandatanganan yang disusupi kemungkinan memungkinkan peretasan Binance senilai $6,3 miliar, sementara peningkatan EIP-7702 Ethereum mungkin telah membantu para penyerang melewati pemeriksaan keamanan, menurut perusahaan keamanan blockchain Blockaid.
Para penyerang sebenarnya bisa mencuri dana tersebut tanpa EIP-7702, kata Ido Ben-Natan, salah satu pendiri sekaligus CEO Blockaid, kepada Cointelegraph pada Jumat.
โPeningkatan 7702 memungkinkan hal ini dilakukan sekaligus dan mungkin menjadi cara untuk melewati beberapa jenis pemeriksaan yang mungkin mereka miliki,โ kata Ben-Natan, seraya menjelaskan bahwa jika tidak, para penyerang perlu melakukan beberapa transaksi.
Binance mengonfirmasi pada Jumat bahwa mereka telah mengalami peretasan senilai $6,3 miliar, yang terbesar dalam sejarah kripto, dan berjanji menanggung seluruh kerugian. Bursa tersebut mengatakan telah menemukan titik-titik pembobolan tambahan setelah awalnya menduga sebuah laptop milik salah satu teknisinya telah disusupi.
EIP-7702 menghadapi kekhawatiran keamanan sebelum peretasan Binance
Ethereum memperkenalkan Ethereum Improvement Proposal 7702 (EIP-7702) pada Mei 2025 sebagai bagian dari peningkatan Pectra, yang memungkinkan dompet biasa menggunakan fitur kontrak pintar seperti transaksi gabungan dan biaya gas yang disponsori.
Kekhawatiran keamanan muncul dalam hitungan minggu. Pada Mei 2025, perusahaan perdagangan kripto Wintermute melaporkan bahwa sebagian besar delegasi EIP-7702 awal mengarah ke kontrak berbahaya yang dirancang untuk menguras dompet yang telah disusupi secara otomatis.
Risiko tersebut kembali mencuat pada September 2025, ketika para pemegang token World Liberty Financial (WLFI) melaporkan kerugian yang terkait dengan delegasi EIP-7702 berbahaya.
Anggota komunitas Ethereum VEER mengutip peringatan keamanan yang disampaikan selama diskusi tentang EIP-7702 pada 2024.
VEER kemudian mengatakan bahwa serangan Binance tampak lebih luas daripada sekadar satu tanda tangan berbahaya, tetapi EIP-7702 memberi para penyerang โtombol sapu yang praktis di Ethereum.โ
Kompromi pada sistem penandatanganan dicurigai
CEO Binance Richard Teng mengatakan para penyelidik tidak menemukan bukti bahwa kunci privat dompet telah bocor.
Ben-Natan mengatakan para penyerang mungkin menggunakan komputer milik pengembang yang telah disusupi untuk mengakses infrastruktur penandatanganan dompet Binance.
โPada akhirnya mereka berhasil mencapai posisi di mana mereka dapat mengajukan transaksi kepada penanda tangan yang kemungkinan besar sangat aman dan memegang kendali atas salah satu dompet panas Binance,โ katanya. โIntinya, penanda tangan pada akhirnya menandatangani transaksi yang seharusnya tidak ditandatanganinya,โ ujarnya.
Pembaruan langsung: Binance menemukan lebih banyak titik pembobolan dalam peretasan senilai $6,3 miliar
Ivo Georgiev, salah satu pendiri sekaligus CEO penyedia dompet Ethereum Ambire, mengatakan bahwa EIP-7702 tidak banyak memengaruhi serangan tersebut karena para peretas sudah memiliki kemampuan untuk mengotorisasi transaksi.
Ia mengatakan para penyerang dapat menguras dana dengan cara lain, tetapi memperingatkan bahwa teknisi bursa mungkin tidak menyadari perlunya mencabut delegasi EIP-7702 berbahaya setelah mereka kembali menguasai sistemnya.
โIni masalah dengan EIP 7702, fitur ini benar-benar sangat kurang dipahami,โ kata Georgiev.
Ben-Natan memperingatkan bahwa serangan serupa terhadap sistem penandatanganan mengancam bursa lain dan mengatakan simulasi transaksi dapat membantu mendeteksi permintaan berbahaya sebelum disetujui.
Majalah: THORChain disorot terkait Bitget, ETH berkembang melampaui blockchain: Intisari Hodler