La società di sicurezza blockchain Blockaid afferma che sistemi di firma compromessi hanno probabilmente consentito il furto di circa 6,3 miliardi di dollari da Binance, mentre l'upgrade EIP-7702 di Ethereum avrebbe potuto aiutare gli attaccanti a aggirare alcuni controlli di sicurezza.

Ido Ben-Natan, co-fondatore e CEO di Blockaid, ha dichiarato a Cointelegraph venerdì che gli attaccanti avrebbero potuto rubare i fondi anche senza EIP-7702.

"L'upgrade 7702 è un modo per farlo in un'unica operazione e forse un modo per aggirare qualche tipo di controllo che potrebbero avere", ha detto Ben-Natan, spiegando che gli attaccanti avrebbero altrimenti dovuto effettuare più transazioni.

Binance ha confermato venerdì di aver subito l'hack da 6,3 miliardi di dollari — il più grande nella storia delle criptovalute — e si è impegnata a coprire tutte le perdite, un impegno che eviterà agli utenti coinvolti di subire i danni. L'exchange ha dichiarato di aver successivamente individuato ulteriori punti di violazione dopo aver inizialmente sospettato un laptop compromesso appartenente a uno dei suoi ingegneri.

Le preoccupazioni sulla sicurezza di EIP-7702 precedono l'hack di Binance

Ethereum ha introdotto l'Ethereum Improvement Proposal 7702 (EIP-7702) a maggio 2025 come parte del suo upgrade Pectra, consentendo ai wallet ordinari di utilizzare funzionalità degli smart contract come transazioni raggruppate e commissioni gas sponsorizzate. Secondo lo standard, un wallet può delegare il controllo a codice di smart contract, così una singola autorizzazione può coprire più trasferimenti anziché una transazione alla volta — la capacità di "operazione unica" descritta da Ben-Natan.

Le preoccupazioni sulla sicurezza sono emerse entro poche settimane. A maggio 2025, la società di trading di criptovalute Wintermute ha segnalato che la maggior parte delle prime deleghe EIP-7702 puntava a contratti dannosi progettati per drenare automaticamente i wallet compromessi.

I rischi sono riemersi a settembre 2025, quando i detentori di token World Liberty Financial (WLFI) hanno segnalato perdite collegate a deleghe EIP-7702 dannose.

Il membro della comunità Ethereum VEER ha richiamato gli avvisi di sicurezza sollevati durante le discussioni su EIP-7702 nel 2024. VEER ha detto in seguito che l'attacco a Binance sembrava più ampio di una singola firma dannosa, ma che EIP-7702 aveva dato agli attaccanti "un comodo pulsante di sweep su Ethereum".

Sospetta compromissione del sistema di firma

Il CEO di Binance Richard Teng ha detto che gli investigatori non avevano trovato prove che le chiavi private dei wallet fossero trapelate.

Ben-Natan ha dichiarato che gli attaccanti potrebbero aver utilizzato il computer compromesso di uno sviluppatore per ottenere l'accesso all'infrastruttura di firma dei wallet di Binance.

"Alla fine sono arrivati in una posizione in cui potevano proporre transazioni a quello che è molto probabilmente un firmatario molto sicuro che ha la custodia di uno degli hot wallet di Binance", ha detto. "La conclusione è che in definitiva il firmatario ha firmato una transazione che non avrebbe dovuto firmare."

Cointelegraph pubblica aggiornamenti in tempo reale mentre Binance individua ulteriori punti di violazione nell'hack da 6,3 miliardi di dollari.

Ivo Georgiev, co-fondatore e CEO del fornitore di wallet Ethereum Ambire, ha detto che EIP-7702 ha fatto poca differenza per l'attacco, perché gli hacker avevano già la capacità di autorizzare le transazioni. Ha dichiarato che gli attaccanti avrebbero potuto drenare i fondi con altri metodi, ma ha avvertito che gli ingegneri degli exchange potrebbero trascurare la necessità di revocare una delega EIP-7702 dannosa dopo aver ripreso il controllo dei propri sistemi. A differenza di una singola approvazione di transazione, una delega può rimanere in vigore finché non viene esplicitamente revocata — un dettaglio che rende facile da trascurare la bonifica post-incidente.

"Questo è un problema di EIP 7702, è semplicemente molto, molto poco compreso", ha detto Georgiev.

Ben-Natan ha avvertito che attacchi simili ai sistemi di firma minacciano altri exchange e ha detto che la simulazione delle transazioni potrebbe aiutare a rilevare richieste dannose prima che ricevano l'approvazione. L'attenzione ora si concentra su due filieri segnalati dai dirigenti: se la revisione in corso di Binance rivelerà ulteriori punti di violazione, e se gli exchange e i fornitori di wallet renderanno la revoca delle deleghe e la simulazione delle transazioni parti standard delle loro routine di sicurezza.