По данным blockchain-компании Blockaid, кража около $6,3 млрд у Binance стала возможной, вероятно, из-за компрометации систем подписания транзакций, при этом обновление Ethereum EIP-7702, возможно, помогло злоумышленникам обойти ряд проверок безопасности.

Идо Бен-Натан, сооснователь и генеральный директор Blockaid, сообщил Cointelegraph в пятницу, что злоумышленники могли украсть средства даже без EIP-7702.

«Обновление 7702 — это способ сделать это одним махом и, возможно, способ обойти какие-то проверки, которые у них могли быть», — сказал Бен-Натан, пояснив, что в противном случае злоумышленникам потребовалось бы несколько транзакций.

Binance подтвердила в пятницу, что пострадала от взлома на $6,3 млрд — крупнейшего в истории криптовалют, — и обязалась компенсировать все потери, благодаря чему пострадавшие пользователи не понесут убытков. Биржа сообщила, что позднее выявила дополнительные точки проникновения после того, как изначально подозревала зараженный ноутбук одного из своих инженеров.

Опасения по поводу безопасности EIP-7702 возникли до взлома Binance

Ethereum представил предложение по улучшению Ethereum Improvement Proposal 7702 (EIP-7702) в мае 2025 года в рамках обновления Pectra, позволив обычным кошелькам использовать функции смарт-контрактов, такие как пакетные транзакции и спонсированная оплата газа. Согласно стандарту, кошелек может делегировать управление коду смарт-контракта, поэтому одна авторизация может охватывать несколько переводов, а не одну транзакцию за раз — ту самую возможность «одного маха», которую описал Бен-Натан.

Опасения по поводу безопасности появились уже через несколько недель. В мае 2025 года криптотрейдинговая фирма Wintermute сообщила, что большинство ранних делегирований EIP-7702 указывали на вредоносные контракты, предназначенные для автоматического опустошения скомпрометированных кошельков.

Риски вновь проявились в сентябре 2025 года, когда держатели токенов World Liberty Financial (WLFI) сообщили о потерях, связанных с вредоносными делегированиями EIP-7702.

Участник сообщества Ethereum VEER указал на предупреждения о безопасности, высказанные в ходе обсуждений EIP-7702 в 2024 году. Позднее VEER заявил, что атака на Binance выглядела шире, чем одна вредоносная подпись, но что EIP-7702 дал злоумышленникам «удобную кнопку полного опустошения в Ethereum».

Подозрение на компрометацию системы подписания

Генеральный директор Binance Ричард Тенг заявил, что следователи не нашли доказательств утечки приватных ключей кошельков.

Бен-Натан сообщил, что злоумышленники могли использовать зараженный компьютер разработчика для получения доступа к инфраструктуре подписания кошельков Binance.

«В конечном итоге они добились положения, при котором могли предлагать транзакции тому, что, скорее всего, является очень защищенным подписантом, контролирующим один из горячих кошельков Binance, — сказал он. — Главный вывод заключается в том, что в итоге подписант подписал транзакцию, которую не должен был подписывать».

Cointelegraph ведет прямые обновления по мере выявления Binance дополнительных точек проникновения в рамках взлома на $6,3 млрд.

Иво Георгиев, сооснователь и генеральный директор провайдера Ethereum-кошельков Ambire, отметил, что EIP-7702 не сыграл значительной роли в атаке, поскольку хакеры уже имели возможность авторизовывать транзакции. Он сказал, что злоумышленники могли вывести средства другими способами, но предупредил, что инженеры биржи могут не заметить необходимости отзыва вредоносного делегирования EIP-7702 после восстановления контроля над системами. В отличие от разового одобрения транзакции, делегирование может оставаться в силе, пока его явно не отзовут, — деталь, из-за которой постинцидентную очистку легко упустить.

«Это проблема EIP 7702 — его просто очень, очень плохо понимают», — сказал Георгиев.

Бен-Натан предупредил, что аналогичные атаки на системы подписания угрожают и другим биржам, и отметил, что симуляция транзакций может помочь выявить вредоносные запросы до их одобрения. Внимание теперь сосредоточено на двух направлениях, обозначенных руководителями: выявит ли продолжающаяся проверка Binance новые точки проникновения, и сделают ли биржи и провайдеры кошельков отзыв делегирований и симуляцию транзакций стандартной частью своих процедур безопасности.