Włamanie na Binance o wartości 6,3 miliarda dolarów zostało najprawdopodobniej umożliwione przez przejęcie systemów podpisywania transakcji, a aktualizacja EIP-7702 w Ethereum mogła pomóc atakującym ominąć niektóre kontrole bezpieczeństwa – według firmy zajmującej się bezpieczeństwem blockchaina Blockaid.

Ido Ben-Natan, współzałożyciel i CEO Blockaidu, powiedział w piątek Cointelegraph, że atakujący mogli ukraść środki nawet bez EIP-7702.

„Aktualizacja 7702 to sposób, aby zrobić to jednym ruchem, i być może sposób na ominięcie jakichś kontroli, które mogą posiadać” – powiedział Ben-Natan, wyjaśniając, że bez tej aktualizacji atakujący potrzebowaliby wielu transakcji.

Największe włamanie w historii kryptowalut

Binance potwierdził w piątek, że padła ofiarą włamania o wartości 6,3 miliarda dolarów – największego w historii kryptowalut – i zobowiązał się pokryć wszystkie straty klientów. Giełda poinformowała, że później ujawniła dodatkowe punkty włamania, po tym jak początkowo podejrzewała, że przejęto laptopa należącego do jednego z jej inżynierów.

EIP-7702 budził obawy bezpieczeństwa przed włamaniem na Binance

Ethereum aktywowało Ethereum Improvement Proposal 7702 (EIP-7702) w maju 2025 roku w ramach aktualizacji Pectra. Propozycja pozwala zwykłym portfelom korzystać z funkcji inteligentnych kontraktów, takich jak łączenie transakcji w pakiety i sponsorowanie opłat za gaz. Działa poprzez umożliwienie portfelowi delegowania kontroli do kodu kontraktu, a ta delegacja pozostaje aktywna, dopóki nie zostanie wyraźnie odwołana – szczegół, który ukształtował dużą część debaty o bezpieczeństwie wokół tej funkcji.

Obawy dotyczące bezpieczeństwa pojawiły się w ciągu kilku tygodni. W maju 2025 roku firma zajmująca się handlem kryptowalutami Wintermute poinformowała, że większość wczesnych delegacji EIP-7702 wskazywała na złośliwe kontrakty zaprojektowane tak, aby automatycznie opróżniać przejęte portfele.

Ryzyko powróciło we wrześniu 2025 roku, gdy posiadacze tokenów World Liberty Financial (WLFI) zgłosili straty związane ze złośliwymi delegacjami EIP-7702.

Członek społeczności Ethereum VEER wskazał na ostrzeżenia dotyczące bezpieczeństwa zgłoszone podczas dyskusji nad EIP-7702 w 2024 roku. VEER stwierdził później, że atak na Binance wydawał się szerszy niż pojedynczy złośliwy podpis, ale zauważył, że EIP-7702 dał atakującym „wygodny przycisk opróżniania na Ethereum”.

Podejrzenie przejęcia systemów podpisywania

CEO Binance Richard Teng powiedział, że śledczy nie znaleźli dowodów na wyciek kluczy prywatnych portfeli, co kieruje uwagę na systemy używane do zatwierdzania wypłat, a nie na samo przechowywanie kluczy.

Według Ben-Natana atakujący mogli wykorzystać przejęty komputer programisty, aby uzyskać dostęp do infrastruktury podpisywania portfeli Binance.

„Ostatecznie doszli do punktu, w którym mogli proponować transakcje temu, co jest najprawdopodobniej bardzo bezpiecznym podpisującym, który ma pieczę nad jednym z gorących portfeli Binance” – powiedział. „Wniosek jest taki, że ostatecznie podpisujący podpisał transakcję, której nie powinien był podpisać”.

Gorące portfele to portfele podłączone do internetu, które giełdy utrzymują w celu obsługi wypłat klientów, co czyni związany z nimi proces zatwierdzania jednym z najbardziej wrażliwych punktów kontroli bezpieczeństwa giełdy.

Ivo Georgiev, współzałożyciel i CEO dostawcy portfeli Ethereum Ambire, argumentował, że EIP-7702 nie miał większego znaczenia dla ataku, ponieważ hakerzy już posiadali możliwość autoryzacji transakcji. Powiedział, że atakujący mogli opróżnić środki innymi metodami, ale ostrzegł, że inżynierowie giełd mogą przeoczyć konieczność odwołania złośliwej delegacji EIP-7702 po odzyskaniu kontroli nad swoimi systemami.

„To jest problem z EIP 7702 – jest po prostu bardzo, bardzo słabo zrozumiały” – powiedział Georgiev.

Ben-Natan ostrzegł, że podobne ataki na systemy podpisywania stanowią zagrożenie dla innych giełd i powiedział, że symulacja transakcji – podgląd działania proponowanej transakcji przed jej podpisaniem – mogłaby pomóc wykryć złośliwe żądania przed ich zatwierdzeniem.