Badanie zaprezentowane na konferencji USENIX Security '26 ujawniło istotne luki w ekosystemie kryptowalut, identyfikując ponad 65 340 adresów wysokiego ryzyka w sieciach Ethereum i BNB Chain. Zgodnie z wynikami badań, adresy te są powiązane ze stratami szacowanymi na łączną kwotę 574,8 mln USD.

Wyniki zostały udostępnione na platformie X (dawniej Twitter) przez komentatora kryptowalutowego @WuBlockchain, zwracając uwagę na to, co badacze opisują jako systemowe luki bezpieczeństwa wymagające pilnych działań.

Szczegóły badania

Badanie zaprezentowane na USENIX Security '26 wykazuje, że 65 340 adresów w dwóch sieciach blockchain jest powiązanych z nadużyciami, które skutkowały stratami przekraczającymi 574,8 mln USD. Badanie zidentyfikowało dwa główne wektory ataków: nadużycie kont kontraktów oraz luki związane z EIP-7702, propozycją ulepszenia Ethereum.

EIP-7702 zostało wprowadzone jako część aktualizacji Pectra sieci Ethereum i pozwala kontom zewnętrznym (EOA) na tymczasowe delegowanie wykonywania do kodu smart kontraktu. Choć propozycja ma na celu rozszerzenie funkcjonalności portfeli i wsparcie abstrakcji kont, wyniki badania sugerują, że jej wdrożenie wprowadziło również nowe powierzchnie ataków, które mogą być wykorzystane przez złośliwe podmioty. Identyfikacja luk związanych z EIP-7702 obok bardziej konwencjonalnych nadużyć kontraktowych uwypukla, w jaki sposób zmiany na poziomie protokołu mogą tworzyć niezamierzone konsekwencje bezpieczeństwa, nawet gdy rozszerzają możliwości platformy.

Zdaniem badaczy skala tych ustaleń podkreśla systemowe ryzyka obecne w ekosystemie Ethereum i szerszym krajobrazie kryptowalut.

Tło i kontekst

Ethereum to zdecentralizowana platforma blockchain, która umożliwia programistom tworzenie i wdrażanie smart kontraktów oraz zdecentralizowanych aplikacji (dApps). BNB Chain, wcześniej znana jako Binance Smart Chain, to kolejna główna sieć blockchain szeroko stosowana do zdecentralizowanych aplikacji i transakcji aktywami cyfrowymi. Razem obie sieci stanowią znaczną część globalnej aktywności smart kontraktów, co sprawia, że luki bezpieczeństwa na którejkolwiek z platform mają konsekwencje dla dużej części użytkowników i programistów. Obie sieci wcześniej doświadczyły głośnych ataków, w tym ataków flash loan, kompromitacji mostków (bridge) i rug pulli, co sytuuje wyniki badania w szerszym wzorcu powtarzających się wyzwań bezpieczeństwa, z jakimi branża mierzyła się w miarę wzrostu całkowitej wartości zablokowanej w protokołach DeFi.

Konferencja USENIX Security to długo działące forum akademickie dedykowane rozwiązywaniu wyzwań związanych z bezpieczeństwem w technologii. Konferencja ma historię prezentowania recenzowanych badań nad nowymi zagrożeniami, co czyni ją wyróżniającym się miejscem dla prezentacji ustaleń dotyczących luk w blockchain.

Implikacje

Zgłoszone straty powiązane z adresami wysokiego ryzyka mogą skłonić organy regulacyjne do zintensyfikowania nadzoru i mogą wpłynąć na to, jak interesariusze oceniają ryzyko przy korzystaniu z potencjalnie narażonych platform. Wyniki badania prawdopodobnie napędzą również dyskusje w społeczności programistów na temat ulepszeń protokołów bezpieczeństwa i standardów smart kontraktów, szczególnie jako że propozycje takie jak EIP-7702 nadal przekształcają funkcjonalność na poziomie konta w Ethereum.

Pełne badanie zostało zaprezentowane na USENIX Security '26 i udostępnione za pośrednictwem X przez @WuBlockchain.

Źródło: Coinfomania