Взлом Binance поставил под пристальное внимание EIP-7702 в Ethereum и хранение средств на биржах

Версия Binance о произошедшем

Соруководитель Binance Ричард Тенг заявил, что криптовалютной индустрии следует изучить атаку, которую называют взломом Binance на 6,3 млрд долларов. Выступая во вторник на CNBC, он сказал, что Binance опубликовала подробный отчёт, чтобы другие участники отрасли могли извлечь уроки из произошедшего. Его рассказ описывает инцидент не как внезапный единичный взлом, а как многомесячную кампанию, которая в итоге затронула систему авторизации транзакций с кошельков.

Тенг сослался на атрибуцию ФБР, связывающую атаку с Северной Кореей, и описал последовательность событий, начавшуюся в июне с поддельного инструмента для разработчиков. По его словам, в сентябре злоумышленники проводили фальшивые собеседования от имени рекрутеров. Далее, согласно этому рассказу, они использовали внутренние инструменты на базе ИИ, чтобы добраться до системы авторизации транзакций с кошельков. Эти подробности указывают на то, что, по имеющимся данным, путь атаки пролегал через несколько подразделений Binance, прежде чем стало возможным перевести криптовалюту.

Этот инцидент показывает, что техническая функция может быть частью кражи, не обязательно являясь первоначальным способом проникновения. Тенг заявил, что злоумышленники перемещались по внутренним системам, прежде чем 29 октября воспользовались функцией Ethereum — после того, как Binance приостановила вывод средств. Имеющиеся сведения не раскрывают все технические этапы между заявленным доступом к внутренним системам и транзакцией с кошелька, поэтому обещанная независимая проверка важна для более полного понимания произошедшего.

Роль EIP-7702 в краже

Функция Ethereum, на которую указали исследователи, — EIP-7702, обновление, выпущенное в мае 2025 года и позволяющее обычным кошелькам заимствовать код смарт-контрактов. По данным Gizmodo, эта возможность была задействована в атаке. Blockaid, компания по безопасности блокчейна, обнаружила, что злоумышленник объединил 50 подписанных разрешений в одну транзакцию. Этот механизм помогает понять, как использовалась функция, но сам по себе не доказывает, что в обновлении есть уязвимость.

Как сообщалось, средства были быстро перемещены даже после того, как Binance приостановила вывод средств. Тенг заявил, что в Ethereum один кошелек потерял около 167 464 ETH и 1,6 миллиарда долларов в Tether. В подробном описании инцидента говорится, что Binance сняла делегирование почти четыре часа спустя. Эти цифры отражают активы на упомянутом кошельке и время снятия делегирования; их не следует принимать за полный отчет обо всех потерях или возмещении средств.

Исследователь Ethlabs Дерек Чианг утверждал, что EIP-7702 не сломана, хотя и признал, что она сделала кражу быстрее и эффективнее. Это различие важно: функция может быть полезной и при этом влиять на ход эксплуатации уязвимости, если злоумышленники получают необходимое разрешение. Источник не утверждает, что целью стали обычные пользователи обновления, и не указывает на дефект самой функции.

Что этот инцидент говорит о рисках хранения активов

Этот случай поднимает отдельный вопрос о том, кто может подписывать транзакции и как защищены системы, используемые для их подписания. Тенг заявил, что злоумышленники получили доступ к системе авторизации транзакций кошелька, тогда как оценка Чанга обращает внимание на то, как использовалась эта функция, а не на наличие уязвимости в её конструкции. Если независимая проверка подтвердит компрометацию систем подписания, главной проблемой станет архитектура хранения активов на бирже, а не просто наличие EIP-7702.

Это различие важно для клиентов бирж, поскольку системы хранения определяют, как разрешается перемещать активы, размещённые на платформе. В источнике говорится, что пользователям кошельков с поддержкой EIP-7702, включая MetaMask, не стоит паниковать, однако это мнение Чанга, а не вывод обещанной независимой проверки. В публикации нет доказательств того, что пользователи этих кошельков подвергались такому же риску, как система подписания транзакций Binance.

В описании Тэна инструменты ИИ фигурируют как часть маршрута злоумышленников по внутренней среде Binance и как средства, использовавшиеся в ходе атаки. Их упоминание дополняет изложенную последовательность событий, но источник не уточняет, как именно применялся ИИ, и не утверждает, что именно ИИ самостоятельно стал причиной взлома. Практический вывод из этой публикации ограничен: внутренние инструменты и пути доступа фигурировали в рассказе об атаке и заслуживают пристального внимания.

Меры по восстановлению и нерешённые вопросы

Binance заявляет, что восстановила 98% затронутых активов, перестроила систему кошельков, заменила устройства и отменила связанные учётные данные. Эти меры указывают на то, что компания стремится как восстановить затронутые активы, так и изменить или устранить элементы, связанные со скомпрометированной средой. Источник не объясняет, как рассчитывалась сумма возмещения, не называет остаток затронутых активов и не указывает сроки завершения всех восстановительных работ.

Компания также сообщает, что сотрудничает с правоохранительными органами и партнёрами по отрасли, чтобы отследить и заморозить похищенные средства. Эта работа отличается от возмещения активов: отслеживание и заморозка зависят от обнаружения средств и возможности вмешательства, тогда как заявленное возмещение описывает собственные действия Binance. В имеющейся публикации не говорится, какая сумма похищенной криптовалюты, если таковая есть, была заморожена или возвращена благодаря совместным усилиям.

Независимая проверка по-прежнему остаётся важной нерешённой частью этой истории. Тэн пообещал её провести, а результаты могут прояснить, взломали ли злоумышленники систему подписания транзакций или же свою роль сыграла уязвимость в самом EIP-7702. Эти версии указывают на разные источники риска, но ни одна из них пока не подтверждена. Пока проверка не предоставит больше подробностей, имеющиеся сведения говорят о том, что не стоит делать выводы, возлагая вину только на функцию Ethereum или только на хранение средств биржей.

Источник: BeInCrypto