Обновление Ethereum EIP-7702 усилило масштаб взлома Binance
Криптовалютная биржа Binance столкнулась со взломом на рекордную сумму 6,3 миллиарда долларов, а обновление Ethereum EIP-7702 позволило злоумышленникам ускорить вывод средств.
Детали масштабного инцидента
Компания Binance подтвердила информацию о кибератаке, в результате которой было похищено 6,3 миллиарда долларов. Этот инцидент стал крупнейшим взломом в истории криптовалютной индустрии, однако руководство биржи пообещало полностью покрыть все убытки пользователей.
После первоначального подозрения на скомпрометированный ноутбук одного из инженеров расследование выявило дополнительные точки взлома в инфраструктуре платформы. Ранее биржа уже сообщала о проведении проверок подозрительных транзакций и выводов средств на миллиардные суммы.
Глава Binance Ричард Тенг заявил, что утечки приватных ключей от кошельков зафиксировано не было. Специалисты предполагают, что злоумышленники получили доступ к системам подписания транзакций через компьютеры разработчиков.
Роль обновления EIP-7702
По данным блокчейн-компании Blockaid, обновление Ethereum EIP-7702 не являлось первопричиной взлома, но существенно облегчило задачу хакерам. Данный апгрейд, внедренный в мае 2025 года в рамках обновления Pectra, позволяет обычным кошелькам использовать функции смарт-контрактов.
Сооснователь и генеральный директор Blockaid Идо Бен-Натан пояснил, что злоумышленники могли украсть средства и без EIP-7702, но апгрейд позволил провести операцию в один заход и обойти некоторые защитные проверки.
Иво Георгиев, глава кошелька Ambire, отметил, что проблема с EIP-7702 заключается в ее плохом понимании. Инженеры бирж после восстановления контроля над системами могут упустить из виду необходимость отзыва вредоносных делегирований.
Предыдущие риски и угрозы для рынка
Безопасность EIP-7702 вызывала вопросы у экспертов задолго до атаки на Binance. Еще в мае 2025 года торговая фирма Wintermute сообщала, что ранние делегирования EIP-7702 часто указывали на вредоносные контракты для автоматического опустошения кошельков.
Осенью 2025 года с аналогичными проблемами столкнулись держатели токенов World Liberty Financial (WLFI). Участники криптосообщества отмечали, что обновление дает злоумышленникам удобную кнопку быстрого вывода активов в сети Ethereum.
Эксперты предупреждают, что уязвимости систем подписания транзакций несут угрозу и другим торговым платформам. Для предотвращения подобных инцидентов специалисты рекомендуют использовать симуляцию транзакций до их одобрения.
Аналитика
| Монета | Цена | 24 ч | 7 дней | Капитализация |
|---|---|---|---|---|
| Ethereum ETH | $2 234 | −3,8% | −6,7% | $272,99 млрд |
| Bitcoin BTC | $77 324 | −3,4% | −5,2% | $1,55 трлн |
Данные: CoinGecko
- Цена Ethereum (ETH) составляет $2 234, снизившись на 3,8% за сутки и на 6,7% за неделю, а капитализация достигла $272,99 млрд при суточном объеме торгов $25,68 млрд и удалении от исторического максимума на 54,8%.
- Цена Bitcoin (BTC) находится на уровне $77 324 с падением на 3,4% за 24 часа и на 5,2% за 7 дней, при капитализации $1,55 трлн, объеме торгов $92,65 млрд и отставании от исторического максимума на 38,7%.
- Крупнейший взлом Binance на фоне текущей коррекции рынка подчеркивает уязвимость инфраструктуры централизованных платформ и систем подписания транзакций.
- Участникам рынка и разработчикам стоит обратить особое внимание на стандарты безопасности при интеграции новых функций блокчейна и риски, связанные с делегированием полномочий в смарт-контрактах.
Материал носит информационный характер и не является инвестиционной рекомендацией.
Источник: cointelegraph.com
Обсудить в Telegram
