Эксперты: обновление EIP-7702 не стало причиной взлома Binance, но могло усилить ущерб

Компания Blockaid, занимающаяся блокчейн-безопасностью, полагает, что к взлому Binance привела компрометация систем подписи транзакций, а обновление Ethereum EIP-7702 могло помочь атакующим обойти проверки безопасности. Об этом сооснователь и генеральный директор Blockaid Идо Бен-Натан рассказал Cointelegraph в пятницу.

По его словам, злоумышленники могли похитить средства и без EIP-7702, но для этого потребовалось бы несколько отдельных транзакций. «Обновление 7702 позволяет сделать это одним махом и, возможно, обойти некоторые проверки», — пояснил Бен-Натан.

Binance в пятницу подтвердила взлом на 6,3 миллиарда долларов — крупнейший в истории криптоиндустрии — и пообещала полностью возместить потери. Сначала биржа предполагала, что скомпрометирован ноутбук одного из инженеров, но затем нашла и другие точки проникновения.

EIP-7702 внедрили в мае 2025 года вместе с обновлением Pectra: оно позволило обычным кошелькам использовать функции смарт-контрактов, включая объединённые транзакции и оплату газа третьей стороной. Уже через несколько недель трейдинговая фирма Wintermute сообщила, что большинство ранних делегирований через EIP-7702 указывали на вредоносные контракты, которые автоматически выводили средства со скомпрометированных кошельков. В сентябре 2025 года похожие потери зафиксировали держатели токенов World Liberty Financial (WLFI).

Генеральный директор Binance Ричард Тенг заявил, что следствие не нашло доказательств утечки приватных ключей. По версии Бен-Натана, атакующие получили доступ к инфраструктуре подписи кошельков через компьютер скомпрометированного разработчика и в итоге заставили защищённую систему подписи одобрить транзакцию, которую она не должна была одобрять.

Сооснователь кошелька Ambire Иво Георгиев отметил, что EIP-7702 мало повлияло на саму атаку, поскольку хакеры уже могли авторизовывать транзакции. Но он предупредил: инженеры бирж могут забыть отозвать вредоносное делегирование EIP-7702 после того, как вернут контроль над системами. Бен-Натан добавил, что подобные атаки на системы подписи угрожают и другим биржам, а симуляция транзакций могла бы помочь выявлять подозрительные запросы до их одобрения.