Согласно компании Blockaid, специализирующейся на безопасности блокчейнов, взлом Binance на 6,3 миллиарда долларов, вероятно, стал возможен из-за скомпрометированных систем подписания, а обновление Ethereum EIP-7702 могло помочь злоумышленникам обойти проверки безопасности.
Злоумышленники могли похитить средства и без EIP-7702, сообщил Cointelegraph в пятницу Идо Бен-Натан, сооснователь и генеральный директор Blockaid.
«Обновление 7702 позволяет сделать это за один раз и, возможно, обойти некоторые проверки, которые у них могли быть», — сказал Бен-Натан, пояснив, что в противном случае злоумышленникам понадобилось бы провести несколько транзакций.
В пятницу Binance подтвердила, что подверглась взлому на $6,3 млрд — крупнейшему в истории криптовалют, — и пообещала возместить все потери. Биржа сообщила, что обнаружила дополнительные точки проникновения после того, как сначала заподозрила компрометацию ноутбука одного из своих инженеров.
Проблемы безопасности EIP-7702 до взлома Binance
В мае 2025 года Ethereum представил предложение по улучшению Ethereum 7702 (EIP-7702) в рамках обновления Pectra. Оно позволяет обычным кошелькам использовать функции смарт-контрактов, такие как пакетные транзакции и оплату комиссий за газ третьими лицами.
Уже через несколько недель возникли опасения по поводу безопасности. В мае 2025 года криптотрейдинговая компания Wintermute сообщила, что большинство ранних делегирований EIP-7702 указывали на вредоносные контракты, предназначенные для автоматического опустошения скомпрометированных кошельков.
Риски вновь проявились в сентябре 2025 года, когда владельцы токенов World Liberty Financial (WLFI) сообщили о потерях, связанных с вредоносными делегированиями EIP-7702.
Участник сообщества Ethereum VEER напомнил о предупреждениях по безопасности, прозвучавших во время обсуждений EIP-7702 в 2024 году.
Позже VEER заявил, что атака на Binance, судя по всему, была масштабнее, чем использование одной вредоносной подписи, но EIP-7702 дал злоумышленникам «удобную кнопку для опустошения кошельков в Ethereum».
Подозрение на компрометацию системы подписания
Генеральный директор Binance Ричард Тенг заявил, что следователи не нашли доказательств утечки приватных ключей от кошельков.
Бен-Натан заявил, что злоумышленники могли использовать компьютер скомпрометированного разработчика, чтобы получить доступ к инфраструктуре Binance для подписания транзакций кошельков.
«В итоге они получили возможность предлагать транзакции, по всей вероятности, очень защищённой системе подписания, которая хранит средства в одном из горячих кошельков Binance, — сказал он. — Вывод в том, что в конечном счёте система подписала транзакцию, которую не должна была подписывать», — добавил он.
Хроника событий: Binance обнаружила новые точки проникновения в ходе взлома на $6,3 млрд
Иво Георгиев, сооснователь и генеральный директор Ambire, разработчика кошельков Ethereum, заявил, что EIP-7702 мало повлиял на атаку, поскольку хакеры уже могли авторизовывать транзакции.
По его словам, злоумышленники могли вывести средства и другими способами, однако он предупредил, что инженеры биржи могут забыть об отзыве вредоносного делегирования EIP-7702 после восстановления контроля над своими системами.
«Проблема с EIP-7702 в том, что его очень, очень плохо понимают», — сказал Георгиев.
Бен-Натан предупредил, что подобные атаки на системы подписания угрожают и другим биржам, и отметил, что симуляция транзакций может помочь выявлять вредоносные запросы до их одобрения.
Журнал: THORChain под огнём критики из-за Bitget, ETH выходит за пределы блокчейна: дайджест Ходлера