Sistemi di firma compromessi sono stati probabilmente ciò che ha reso possibile l'hack da 6,3 miliardi di dollari contro Binance, e l'aggiornamento EIP-7702 di Ethereum potrebbe aver aiutato gli aggressori a eludere alcuni controlli di sicurezza, secondo la società di sicurezza blockchain Blockaid.

Ido Ben-Natan, cofondatore e CEO di Blockaid, ha dichiarato a Cointelegraph venerdì che gli aggressori avrebbero potuto rubare i fondi anche senza EIP-7702.

"L'aggiornamento 7702 è un modo per farlo in un'unica operazione e forse un modo per aggirare qualche tipo di controllo che potrebbero avere", ha detto Ben-Natan, spiegando che senza l'aggiornamento gli aggressori avrebbero dovuto effettuare più transazioni.

Il Più Grande Hack nella Storia delle Criptovalute

Binance ha confermato venerdì di aver subito un attacco informatico da 6,3 miliardi di dollari — il più grande nella storia delle criptovalute — e si è impegnata a coprire tutte le perdite dei clienti. L'exchange ha dichiarato di aver successivamente scoperto ulteriori punti di violazione dopo aver inizialmente sospettato che il laptop di uno dei suoi ingegneri fosse stato compromesso.

L'EIP-7702 Aveva Già Sollevato Preoccupazioni sulla Sicurezza Prima dell'Hack di Binance

Ethereum ha attivato l'Ethereum Improvement Proposal 7702 (EIP-7702) a maggio 2025 come parte dell'aggiornamento Pectra. La proposta consente ai normali wallet di accedere a funzionalità degli smart contract come transazioni raggruppate e commissioni gas sponsorizzate. Funziona permettendo a un wallet di delegare il controllo al codice di un contratto, e tale delega rimane attiva finché non viene esplicitamente revocata — un dettaglio che ha alimentato gran parte del dibattito sulla sicurezza relativo a questa funzionalità.

Le preoccupazioni sulla sicurezza sono emerse nel giro di poche settimane. A maggio 2025, la società di trading di criptovalute Wintermute ha segnalato che la maggior parte delle prime deleghe EIP-7702 puntava a contratti dannosi progettati per drenare automaticamente i wallet compromessi.

I rischi sono riemersi a settembre 2025, quando i detentori dei token World Liberty Financial (WLFI) hanno segnalato perdite legate a deleghe EIP-7702 dannose.

Il membro della community di Ethereum VEER ha richiamato gli avvertimenti sulla sicurezza sollevati durante le discussioni sull'EIP-7702 nel 2024. VEER ha poi affermato che l'attacco contro Binance appariva più ampio di una singola firma dannosa, ma ha notato che l'EIP-7702 ha dato agli aggressori "un comodo pulsante di sweep su Ethereum".

Sospettati Sistemi di Firma Compromessi

Il CEO di Binance, Richard Teng, ha dichiarato che gli investigatori non hanno trovato prove che le chiavi private dei wallet siano state compromesse, un riscontro che sposta l'attenzione sui sistemi utilizzati per approvare i prelievi piuttosto che sulla custodia delle chiavi in sé.

Secondo Ben-Natan, gli aggressori potrebbero aver utilizzato il computer di uno sviluppatore compromesso per accedere all'infrastruttura di firma dei wallet di Binance.

"Alla fine sono arrivati in una posizione in cui potevano proporre transazioni a quella che è molto probabilmente un firmatario molto sicuro che ha la custodia di uno degli hot wallet di Binance", ha detto. "La lezione è che, in definitiva, il firmatario ha firmato una transazione che non avrebbe dovuto firmare".

Gli hot wallet sono wallet connessi a internet che gli exchange mantengono per elaborare i prelievi dei clienti, rendendo il flusso di lavoro di approvazione che li circonda uno dei punti di controllo di sicurezza più sensibili di un exchange.

Ivo Georgiev, cofondatore e CEO del provider di wallet Ethereum Ambire, ha sostenuto che l'EIP-7702 ha fatto poca differenza nell'attacco, perché gli hacker avevano già la possibilità di autorizzare le transazioni. Ha detto che gli aggressori avrebbero potuto drenare i fondi con altri metodi, ma ha avvertito che gli ingegneri degli exchange potrebbero trascurare la necessità di revocare una delega EIP-7702 dannosa dopo aver ripreso il controllo dei propri sistemi.

"Questo è un problema dell'EIP 7702, è semplicemente molto, molto poco compreso", ha detto Georgiev.

Ben-Natan ha messo in guardia sul fatto che attacchi simili ai sistemi di firma rappresentano una minaccia per altri exchange e ha detto che la simulazione delle transazioni — l'anteprima di ciò che una transazione proposta farebbe prima che venga firmata — potrebbe aiutare a rilevare richieste dannose prima che ricevano l'approvazione.