Хакеры Binance заплатили всего около $15, чтобы вывести $2,5 млрд одной транзакцией — и дело не в том, что Ethereum взломали.
Факты: Bloomberg (6 ноября, со ссылкой на анализ Blockaid) подробно описал, как это произошло. 29 октября примерно в 20:20 UTC хакеры использовали действительную подпись горячего кошелька Binance 14, чтобы делегировать управление этим кошельком своему коду через EIP-7702 — функцию обновления Pectra, запущенную в мае 2025 года, которая позволяет кошельку делегировать полномочия смарт-контракту. Установка этого разрешения обошлась примерно в $15. Три минуты и 24 секунды спустя одна транзакция вывела 167 464 ETH, около $1,615 млрд в USDT и примерно 60 других токенов — в общей сложности около $2,5 млрд. По данным Elliptic, через ту же делегацию переместили активы на общую сумму около $3,6 млрд. Поскольку разрешение существовало в блокчейне, отключение сервиса горячего кошелька Binance его не отменило — делегацию отозвали лишь в 00:10 UTC 30 октября. Представитель Binance подтвердил, что EIP-7702 «сыграл значительную роль» во взломе. ФБР связало атаку с группой TraderTraitor, связанной с Северной Кореей; Пхеньян это отрицает.
Моё мнение: пугает не сумма, а урок — управление в блокчейне нельзя отключить одним нажатием кнопки. Стоит ключу подписанта попасть к злоумышленникам, как разрешение на делегирование превращается в скоростную трассу. Но не стоит делать неверные выводы: по словам генерального директора Blockaid, даже без EIP-7702 средства, вероятно, всё равно могли украсть, только медленнее. Так что дело не в какой-то «опасной» функции Ethereum, а в том, что горячий ключ попал в руки злоумышленников. Для обычных пользователей посыл прост: регулярно проверяйте разрешения и делегирование незнакомым контрактам и отзывайте их, если они больше не нужны.
За чем я слежу: за обещанным полным разбором инцидента от Binance и за тем, начнут ли другие биржи ограничивать делегирование EIP-7702 в своих горячих кошельках.
Какой главный урок этот инцидент преподносит биржам в плане безопасности — защита ключей, делегирование или обнаружение атак?
Это мой анализ, а не финансовая рекомендация — всегда проводите собственное исследование (DYOR).
#KeamananCrypto #Ethereum $ETH $USDT
Факты: Bloomberg (6 ноября, со ссылкой на анализ Blockaid) подробно описал, как это произошло. 29 октября примерно в 20:20 UTC хакеры использовали действительную подпись горячего кошелька Binance 14, чтобы делегировать управление этим кошельком своему коду через EIP-7702 — функцию обновления Pectra, запущенную в мае 2025 года, которая позволяет кошельку делегировать полномочия смарт-контракту. Установка этого разрешения обошлась примерно в $15. Три минуты и 24 секунды спустя одна транзакция вывела 167 464 ETH, около $1,615 млрд в USDT и примерно 60 других токенов — в общей сложности около $2,5 млрд. По данным Elliptic, через ту же делегацию переместили активы на общую сумму около $3,6 млрд. Поскольку разрешение существовало в блокчейне, отключение сервиса горячего кошелька Binance его не отменило — делегацию отозвали лишь в 00:10 UTC 30 октября. Представитель Binance подтвердил, что EIP-7702 «сыграл значительную роль» во взломе. ФБР связало атаку с группой TraderTraitor, связанной с Северной Кореей; Пхеньян это отрицает.
Моё мнение: пугает не сумма, а урок — управление в блокчейне нельзя отключить одним нажатием кнопки. Стоит ключу подписанта попасть к злоумышленникам, как разрешение на делегирование превращается в скоростную трассу. Но не стоит делать неверные выводы: по словам генерального директора Blockaid, даже без EIP-7702 средства, вероятно, всё равно могли украсть, только медленнее. Так что дело не в какой-то «опасной» функции Ethereum, а в том, что горячий ключ попал в руки злоумышленников. Для обычных пользователей посыл прост: регулярно проверяйте разрешения и делегирование незнакомым контрактам и отзывайте их, если они больше не нужны.
За чем я слежу: за обещанным полным разбором инцидента от Binance и за тем, начнут ли другие биржи ограничивать делегирование EIP-7702 в своих горячих кошельках.
Какой главный урок этот инцидент преподносит биржам в плане безопасности — защита ключей, делегирование или обнаружение атак?
Это мой анализ, а не финансовая рекомендация — всегда проводите собственное исследование (DYOR).
#KeamananCrypto #Ethereum $ETH $USDT