По словам компании Blockaid, занимающейся безопасностью блокчейнов, взлом Binance на сумму 6,3 млрд долларов мог стать возможным из-за компрометации систем подписи транзакций кошельков биржи. Это, возможно, позволило злоумышленникам заставить защищённый подписант одобрить транзакции, которые он не должен был одобрять. По мнению Blockaid, обновление Ethereum EIP-7702 также могло облегчить кражу, помогая злоумышленникам обходить некоторые проверки безопасности.
В интервью Cointelegraph сооснователь и генеральный директор Blockaid Идо Бен-Натан заявил, что, хотя EIP-7702, возможно, ускорило атаку, взлом, вероятно, не был связан исключительно с ним. «Обновление 7702 позволяет сделать это одним махом и, возможно, обойти некоторые проверки, которые могли у них быть», — сказал Бен-Натан. Он добавил, что без EIP-7702 злоумышленникам, возможно, пришлось бы провести несколько транзакций, чтобы добиться того же результата.
Главные выводы
По мнению Blockaid, злоумышленникам могли помочь провести несанкционированные переводы не только утёкшие приватные ключи, но и компрометация инфраструктуры, подписывающей транзакции кошельков.
Бен-Натан предположил, что транзакционная модель EIP-7702 «одним махом» могла помочь злоумышленникам обойти или упростить проверки безопасности по сравнению с другими подходами.
Опасения по поводу EIP-7702 возникли вскоре после появления стандарта: в частности, сообщалось о вредоносных делегированиях, способных опустошать скомпрометированные кошельки.
Представители отрасли указали на важный операционный риск: даже восстановив контроль, команды могут забыть отозвать вредоносные делегирования EIP-7702.
Бен-Натан предупредил, что аналогичная схема атаки на систему подписи может затронуть и другие биржи, поэтому симуляция транзакций — важный инструмент защиты.
Почему EIP-7702 оказался в центре внимания после инцидента с Binance
EIP-7702 был представлен Ethereum в рамках обновления Pectra, а изменение протокола было внедрено в мае 2025 года. Оно должно было позволить обычным кошелькам использовать некоторые возможности смарт-контрактов — например, объединять транзакции и оплачивать комиссию за газ за счёт спонсора — без необходимости переходить на более сложную схему с контрактами.
Однако анализ инцидента с Binance, проведённый Blockaid, связывает эти цели с новой операционной реальностью: если злоумышленники могут влиять на то, что именно разрешает кошелёк, объединённая структура EIP-7702 может сократить число шагов, необходимых для кражи. По словам Бен-Натана, даже если подписывающее устройство защищено, систему всё равно можно обманом заставить одобрить транзакцию со злым умыслом.
Ранее звучавшие предупреждения о вредоносных делегированиях EIP-7702
Взлом Binance — не первый случай, когда EIP-7702 обсуждают в контексте безопасности. Через несколько недель после внедрения обновления криптотрейдинговая компания Wintermute сообщила, что многие ранние делегирования EIP-7702, по всей видимости, указывали на вредоносные контракты. Некоторые из них были рассчитаны на автоматическое опустошение скомпрометированных кошельков.
Позже, в 2025 году, эта проблема вновь оказалась в центре внимания: держатели токенов World Liberty Financial (WLFI) сообщили об убытках, связанных с вредоносными делегированиями EIP-7702, согласно предыдущему материалу Cointelegraph. В обсуждениях сообщества также упоминались предупреждения, прозвучавшие во время дискуссий об EIP-7702 ещё до инцидента с Binance, в том числе заявления, приписываемые участнику сообщества Ethereum VEER.
Хотя комментарии VEER указывали на то, что атака на Binance, вероятно, была масштабнее, чем использование одной вредоносной подписи, вывод сообщества оставался прежним: если злоумышленники злоупотребляют механизмами авторизации, EIP-7702 может превратиться для них в «кнопку вывода всех средств».
От компрометации систем до подписи не той транзакции
Binance признала факт инцидента и подтвердила, что стала жертвой взлома на сумму 6,3 миллиарда долларов — его назвали крупнейшим в истории криптовалют, — а также пообещала возместить все убытки. Биржа также сообщила, что выявила дополнительные точки проникновения после того, как сначала заподозрила взлом ноутбука одного из инженеров. Об этом говорится в её публичных сообщениях в X.
Бен-Натан из Blockaid заявил, что причиной сбоя, скорее всего, были не просто утёкшие приватные ключи. По его словам, злоумышленники могли получить доступ к инфраструктуре Binance для подписания транзакций кошельков через скомпрометированное устройство разработчика. Ключевой момент, как он считает, заключался в том, что произошло на уровне подписи: система, которая должна подписывать только легитимные переводы, в итоге подписала несанкционированную транзакцию.
Генеральный директор Binance Ричард Тенг заявил, что следователи не обнаружили доказательств утечки приватных ключей кошельков. Тем не менее версия Blocakid соответствует другой модели угроз: злоумышленники не крадут ключи напрямую, а получают возможность отправлять или формировать запросы на транзакции, которые система подписи по ошибке считает действительными.
Coinbase? Нет — другой представитель биржевой отрасли, участвовавший в анализе инцидента, указал на связанное с этим ограничение дискуссии. Иво Георгиев, сооснователь и генеральный директор компании Ambire, разработчика кошелька для Ethereum, сообщил Cointelegraph, что EIP-7702, возможно, не сыграл решающей роли, поскольку злоумышленники и без того могли авторизовывать транзакции. Однако Георгиев предупредил об отдельной операционной ловушке для бирж: восстановив доступ, инженеры могут не отозвать вредоносное делегирование EIP-7702, оставив возможность для дальнейших злоупотреблений.
На что защитникам следует обратить внимание дальше
Среди технических оценок особенно важна не только тема того, как могли действовать злоумышленники, но и то, как на это реагировать защитникам. Бен-Натан заявил, что тактика компрометации систем подписи угрожает и другим биржам, и указал на симуляцию транзакций как способ выявлять вредоносные запросы до их авторизации.
В дальнейшем биржам и операторам кошельков, возможно, стоит считать делегирования EIP-7702 тем, что требует специальной проверки и очистки после инцидента, а не просто функцией протокола. Следите за новыми конкретными техническими сведениями от Binance о точной цепочке взлома, а также за общими рекомендациями для отрасли о том, как после восстановления контроля отслеживать, симулировать и отзывать разрешения, связанные с EIP-7702.
Изначально эта статья была опубликована под заголовком «EIP-7702 не стал причиной взлома Binance, но мог усугубить убытки» на сайте Crypto Breaking News — вашем надёжном источнике новостей о криптовалютах, биткоине и блокчейне.