Взлом Binance на 6,3 млрд долларов связали с уязвимостью в обновлении Ethereum

Взлом Binance на 6,3 миллиарда долларов, вероятнее всего, стал возможен из-за скомпрометированных систем подписи, а обновление EIP-7702 в сети Ethereum могло помочь злоумышленникам обойти проверки безопасности, сообщает блокчейн-компания Blockaid.

Хакеры смогли бы похитить средства и без EIP-7702, заявил в пятницу Идо Бен-Натан, соучредитель и генеральный директор Blockaid.

Обновление 7702 позволяет провернуть все за один заход и, возможно, обойти некоторые защитные проверки, пояснил Бен-Натан, добавив, что в противном случае злоумышленникам потребовалось бы проводить множество транзакций.

В пятницу Binance подтвердила факт взлома на 6,3 миллиарда долларов — крупнейшего за всю историю криптовалют — и пообещала полностью покрыть все убытки. Биржа сообщила об обнаружении дополнительных точек взлома после того, как изначально подозревала зараженный ноутбук одного из своих инженеров.

Безопасность EIP-7702 вызывала вопросы еще до атаки на Binance

Сеть Ethereum внедрила предложение по улучшению EIP-7702 в мае 2025 года в рамках обновления Pectra, позволив обычным кошелькам использовать функции смарт-контрактов, такие как пакетные транзакции и спонсирование комиссий за газ.

Опасения по поводу безопасности возникли уже через несколько недель. В мае 2025 года криптовалютная торговая компания Wintermute сообщила, что большинство ранних делегирований EIP-7702 указывали на вредоносные контракты, предназначенные для автоматического опустошения скомпрометированных кошельков.

Риски вновь напомнили о себе в сентябре 2025 года, когда держатели токенов World Liberty Financial (WLFI) сообщили о потерях, связанных с вредоносными делегированиями EIP-7702.

Участник сообщества Ethereum под ником VEER напомнил о предупреждениях безопасности, которые звучали во время обсуждения EIP-7702 в 2024 году.

Позже VEER отметил, что атака на Binance выглядит масштабнее простой вредоносной подписи, однако EIP-7702 предоставил хакерам удобную кнопку для бычистки счетов в сети Ethereum.

Подозрения падают на компрометацию систем подписи

Генеральный директор Binance Ричард Тенг заявил, что следователи не нашли никаких доказательств утечки закрытых ключей от кошельков.

По словам Бен-Натана, злоумышленники могли использовать взломанный компьютер разработчика для получения доступа к инфраструктуре подписания транзакций Binance.

В конце концов они добились положения, при котором смогли предлагать транзакции крайне защищенному подписанту, хранящему один из горячих кошельков Binance, пояснил он. Главный вывод заключается в том, что в итоге подписант одобрил транзакцию, которую делать было нельзя.

Оперативные новости: Binance находит новые точки взлома в инциденте на 6,3 миллиарда долларов

Иво Георгиев, соучредитель и генеральный директор разработчика Ethereum-кошельков Ambire, считает, что EIP-7702 мало на что повлиял в этой атаке, поскольку у хакеров уже была возможность авторизовать транзакции.

Он отметил, что злоумышленники могли вывести средства и другими способами, но предупредил, что инженеры биржи могут забыть о необходимости отозвать вредоносное делегирование EIP-7702 после восстановления контроля над системами.

В этом и заключается проблема EIP-7702: ее просто очень и очень плохо понимают, подчеркнул Георгиев.

Бен-Натан предупредил, что аналогичные атаки на системы подписи угрожают и другим биржам, добавив, что симуляция транзакций помогла бы выявлять вредоносные запросы до их подтверждения.