Взлом Binance можно было осуществить и без обновления Ethereum
ETH$2,245.18+0.80% EIP-7702 — но именно эта функция, по мнению специалистов по безопасности, помогла атакующим обойти защитные механизмы вывода средств и увеличила ущерб. Об этом сообщает CoinTelegraph со ссылкой на экспертов, изучавших инцидент.
Как EIP-7702 мог усилить атаку на кошельки Binance
Специалисты по безопасности пришли к выводу, что злоумышленники могли опустошить кошельки Binance и без участия EIP-7702 — предложения по улучшению Ethereum, которое позволяет делегировать управление адресом смарт-контракту. Однако именно эта функция, по их мнению, помогла обойти некоторые защитные механизмы при выводе средств.
Иными словами, апгрейд не открыл дверь для взлома, но мог сделать атаку более масштабной. Потери оказались выше, чем были бы при использовании стандартных методов компрометации ключей.
Напомним, что ранее хакер Binance обрушил малоизвестный токен FUN на 90%, распродавая захваченные активы.
EIP-7702 позволяет делегировать контроль над кошельком стороннему смарт-контракту — при компрометации ключей это ускоряет и упрощает вывод средств.
Почему гибкость кошельков обернулась новой поверхностью атаки
EIP-7702 — одно из ключевых нововведений в экосистеме Ethereum, направленное на повышение гибкости кошельков: оно даёт возможность временно передавать управление адресом смарт-контракту для автоматизации операций. Такая механика удобна для пользователей, но одновременно расширяет поверхность атаки при компрометации приватных ключей.
Специалисты подчёркивают: проблема не в самом апгрейде как таковом, а в том, как он взаимодействует с существующими системами безопасности бирж. Если защитные механизмы Binance не учитывают особенности делегирования через EIP-7702, злоумышленник получает дополнительное преимущество.
Это продолжение истории вокруг 19 кошельков, по которым хакер Binance разложил $1,4 млрд в биткоинах.
Готовы ли биржи пересматривать защиту после каждого апгрейда сети
Инцидент с Binance вновь поднял вопрос о том, насколько биржи готовы к техническим изменениям в блокчейнах. Каждое крупное обновление сети — будь то Ethereum или другая платформа — требует пересмотра внутренних политик безопасности, включая проверки при выводе средств.
Для держателей активов на централизованных биржах это сигнал: даже проверенные временем платформы могут столкнуться с неожиданными векторами атак при внедрении новых стандартов. Эксперты рекомендуют внимательнее относиться к настройкам безопасности аккаунта и не хранить крупные суммы на биржевых кошельках дольше необходимого.
Проверьте, включены ли у вас дополнительные подтверждения вывода средств и белые списки адресов — это снижает риск даже при компрометации ключей.
Остаётся открытым вопрос, последуют ли другие биржи примеру Binance и пересмотрят ли свои системы защиты с учётом EIP-7702. Пока официальных заявлений от платформы о конкретных изменениях не поступало.