EIP-7702 nije uzrokovao hakiranje Binancea, ali je možda povećao gubitke
Binance je u petak potvrdio da je pretrpio hak od 6,3 milijarde dolara, najveći u povijesti kriptovaluta, te obećao pokriti sve gubitke. Tvrtka je navela da je otkrila dodatne točke proboja nakon što je isprva sumnjala na kompromitirano prijenosno računalo jednog od svojih inženjera. Prema blockchain sigurnosnoj tvrtki Blockaid, kompromitirani sustavi potpisivanja vjerojatno su omogućili napad, dok je Ethereumova nadogradnja EIP-7702 možda pomogla napadačima zaobići sigurnosne provjere.
Ido Ben-Natan, suosnivač i izvršni direktor Blockaida, rekao je za Cointelegraph da su napadači mogli ukrasti sredstva i bez EIP-7702. No ta je nadogradnja, kako je objasnio, način da se to učini u jednom potezu i možda zaobiđu neke provjere koje bi inače postojale. Bez nje bi napadači trebali više transakcija. Binanceov izvršni direktor Richard Teng kazao je da istražitelji nisu pronašli dokaze da su privatni ključevi novčanika procurili. Ben-Natan smatra da su napadači možda iskoristili kompromitirano računalo developera kako bi pristupili Binanceovoj infrastrukturi za potpisivanje novčanika i predložili transakcije sigurnom potpisivaču koji čuva jedan od hot novčanika.
Kontekst
Ethereum je u svibnju 2025. predstavio Ethereum Improvement Proposal 7702, odnosno EIP-7702, u sklopu nadogradnje Pectra. Ta izmjena omogućuje običnim novčanicima korištenje funkcija pametnih ugovora, poput objedinjenih transakcija i sponzoriranih naknada za gas. Sigurnosne zabrinutosti pojavile su se već nakon nekoliko tjedana. U svibnju 2025. tvrtka Wintermute izvijestila je da većina ranih EIP-7702 delegacija upućuje na zlonamjerne ugovore osmišljene da automatski isprazne kompromitirane novčanike. Rizici su se ponovno pojavili u rujnu 2025., kada su vlasnici tokena World Liberty Financial prijavili gubitke povezane sa zlonamjernim EIP-7702 delegacijama.
Član Ethereum zajednice VEER podsjetio je na sigurnosna upozorenja iz rasprava o EIP-7702 tijekom 2024. Kasnije je rekao da je napad na Binance izgledao širi od jednog zlonamjernog potpisa, ali da je EIP-7702 napadačima dao zgodan alat za isprazniti novčanike na Ethereumu.
Ključne brojke
Binance je potvrdio hak vrijedan 6,3 milijarde dolara. EIP-7702 predstavljen je u svibnju 2025. kao dio nadogradnje Pectra. Wintermute je upozorio u svibnju 2025., a novi slučajevi zabilježeni su u rujnu 2025. Rasprave o sigurnosnim upozorenjima za EIP-7702 sežu u 2024.
Što to znači
Ivo Georgiev, suosnivač i izvršni direktor Ethereum novčanika Ambire, ocijenio je da EIP-7702 nije mnogo promijenio napad jer su hakeri već imali mogućnost autorizirati transakcije. Rekao je da su napadači mogli isprazniti sredstva i drugim metodama, ali upozorio da bi inženjeri na burzama mogli previdjeti potrebu da opozovu zlonamjernu EIP-7702 delegaciju nakon što ponovno preuzmu kontrolu nad sustavima. Ben-Natan je upozorio da slični napadi na sustave potpisivanja prijete i drugim burzama te da bi simulacija transakcija mogla pomoći otkriti zlonamjerne zahtjeve prije odobrenja.
Što slijedi
Binance je obećao pokriti sve gubitke, a istraga o dodatnim točkama proboja se nastavlja. Stručnjaci ističu da je ključno utvrditi kako je došlo do kompromitacije sustava potpisivanja i koje su mjere potrebne da se slični napadi spriječe. Ben-Natan predlaže simulaciju transakcija kao jednu od obrana, dok Georgiev upozorava da je EIP-7702 slabo shvaćen i da bi burze trebale paziti na opoziv zlonamjernih delegacija. Očekuje se da će slučaj potaknuti dodatne provjere sigurnosti novčanika i infrastrukture za potpisivanje.