Binance подвергся хакерской атаке на $6,4 млрд

Введение в EIP-7702

EIP-7702, также известный как "Установка кода для EOAs", представляет собой предложение по улучшению Ethereum, которое позволяет внешним владельцам аккаунтов (EOAs) использовать код смарт-контракта, сохраняя при этом свой адрес и средства. Это обновление было введено в рамках апгрейда Pectra, который стал доступен 7 мая 2025 года. Предложение было написано сооснователем Ethereum Виталиком Бутериным и другими разработчиками, включая Сэма Уилсона, Ансгара Дитрихса и lightclient. EIP-7702 является значительным улучшением протокола Ethereum, поскольку он позволяет EOAs получить доступ к функциональности смарт-контрактов без необходимости мигрировать на новый тип аккаунта.

Как работает EIP-7702

EIP-7702 добавляет новый тип транзакций Ethereum, "транзакцию установки кода", которая содержит список авторизаций, подписанных приватным ключом обновляемого аккаунта. После обработки транзакции аккаунт хранит небольшой указатель на смарт-контракт, что позволяет ему запускать код контракта с полным доступом к средствам. Делегирование действует до тех пор, пока владелец аккаунта не подпишет новую авторизацию, либо указывающую на другой контракт, либо очищающую указатель для восстановления обычного EOA. Это обновление предназначено для предоставления большей гибкости и функциональности EOAs, которые являются стандартными кошельками, используемыми большинством пользователей Ethereum. Однако оно также вводит новые риски, поскольку мошенники потенциально могут использовать EIP-7702 для сливания кошельков.

Хакерская атака на Binance

29 октября 2026 года хакер переместил $6,4 млрд из кошельков Binance на 10 блокчейнах, большую часть из которых - в течение примерно 20 минут. Атака была связана с группой TraderTraitor, северокорейской хакерской группой, согласно фирмам по аналитике блокчейна TRM Labs и Chainalysis. Хакер использовал делегирование EIP-7702, чтобы превратить горячий кошелек Binance в sweeper, которым он контролировал, с 50 авторизациями, подписанными заранее. Binance заявила, что ее расследование началось с взломанного ноутбука инженера, и с тех пор обнаружила "дополнительные точки взлома". Биржа пообещала покрыть все убытки пользователей, возникшие в результате инцидента, используя свой фонд SAFU и корпоративные средства.

Воздействие и реакция

Хакерская атака на Binance оказала значительное влияние на рынок криптовалют, в результате которого Bitcoin упал до уровня около $76 000, а другие криптовалюты также пережили спад. Инцидент также привел к усилению контроля над биржами криптовалют и их практикой безопасности. Binance ввела немедленные превентивные меры, включая временное приостановление депозитов и выводов средств, отзыв авторизации пострадавшего адреса, а также привлечение правоохранительных органов и партнеров по интеллекту блокчейна для отслеживания и возврата средств. Другие биржи, такие как CoinDCX, также приняли меры для ограничения новых фьючерсных позиций из-за срыва работы ключевого ликвидного провайдера.

Почему это важно

Хакерская атака на Binance подчеркивает риски, связанные с EIP-7702, особенно потенциал использования мошенниками этого обновления для сливания кошельков. Однако она также показывает, что проблема не в самом протоколе Ethereum, а rather в мерах безопасности отдельных бирж. По мере того, как рынок криптовалют продолжает эволюционировать, важно, чтобы биржи отдали приоритет безопасности, а пользователи были осведомлены о потенциальных рисках. Инцидент также может привести к усилению регулирования и надзора за биржами криптовалют, что потенциально может привести к улучшению мер безопасности для пользователей. Кроме того, хакерская атака демонстрирует важность надежных мер безопасности, таких как многофакторная аутентификация и регулярные аудиты безопасности, для предотвращения подобных инцидентов в будущем.