EIP-7702 не стала причиной взлома Binance, но могла увеличить убытки

Роль EIP-7702 в крупнейшем взломе криптобиржи

Нападавшие могли украсть средства и без EIP-7702, рассказал Cointelegraph сооснователь и генеральный директор Blockaid Идо Бен-Натан в пятницу.

«Обновление 7702 — это способ сделать это одним махом и, возможно, способ обойти какие-то проверки, которые есть у них», — пояснил Бен-Натан, добавив, что иначе злоумышленникам пришлось бы провести несколько транзакций.

Binance в пятницу подтвердил, что подвергся взлому на 6,3 миллиарда долларов — это крупнейший случай в истории криптоиндустрии, и пообещал покрыть все убытки. Биржа заявила, что обнаружила дополнительные точки взлома после первоначальных подозрений, что была взломана ноутбук одного из её инженеров.

EIP-7702 подвергался критике с точки зрения безопасности до взлома Binance

В мае 2025 года Ethereum внедрил предложение по улучшению Ethereum 7702 (EIP-7702) в рамках обновления Pectra, которое позволило обычным кошелькам использовать функции смарт-контрактов, такие как сгруппированные транзакции и спонсируемые комиссии за газ.

Уже через несколько недель возникли опасения по безопасности. В мае 2025 года криптотрейдинговая компания Wintermute сообщила, что большинство ранних делегирований EIP-7702 были направлены на вредоносные контракты, которые автоматически опустошали скомпрометированные кошельки.

Риски вновь всплыли в сентябре 2025 года, когда владельцы токенов World Liberty Financial (WLFI) пожаловались на потери, связанные со зловредными делегированиями EIP-7702.

Член сообщества Ethereum VEER упомянул предупреждения по безопасности, высказанные в ходе обсуждений EIP-7702 в 2024 году.

Позже VEER отметил, что атака на Binance выглядела масштабнее, чем просто единичная вредоносная подпись, но что EIP-7702 дал злоумышленникам «удобную кнопку для массового проведения операций в Ethereum».

Подозрения в компрометации системы подписания

Генеральный директор Binance Ричард Тенг заявил, что следователи не нашли доказательств утечки приватных ключей кошельков.

Бен-Натан предположил, что злоумышленники могли использовать скомпрометированный компьютер разработчика для доступа к инфраструктуре подписания кошельков Binance.

«В конце концов они пришли к возможности предлагать транзакции, скорее всего, очень защищённому подписанту, который контролирует один из горячих кошельков Binance», — сказал он. «Главный вывод в том, что в итоге подписант подписал транзакцию, которую не должен был подписывать», — добавил он.

Live updates: Binance uncovers more breach points in $6.3B hack

Иво Георгиев, сооснователь и генеральный директор провайдера Ethereum-кошельков Ambire, заявил, что EIP-7702 мало повлияло на атаку, поскольку взломщики уже имели возможность авторизовывать транзакции.

Он отметил, что злоумышленники могли бы опустошить средства другими способами, но предупредил, что инженеры биржи могут упустить из виду необходимость отзыва вредоносного делегирования EIP-7702 после восстановления контроля над системами.

«Это проблема EIP-7702, которая очень плохо понимается», — сказал Георгиев.

Бен-Натан предупредил, что аналогичные атаки на системы подписания угрожают и другим биржам, и отметил, что симуляция транзакций могла бы помочь выявить вредоносные запросы до их утверждения.