"Серйозно небезпечний код": Хоскінсон попереджає про ризики EIP-7702 на фоні експлуатації гаманця Binance

Засновник Cardano Чарльз Хоскінсон попередив про серйозні ризики безпеки, пов’язані з реалізацією EIP-7702 в мережі Ethereum.

Це попередження стало публічним 30 жовтня після того, як були опубліковані результати технічного звіту, що показував, як зловмисники використали даний механізм для виведення активів з гарячого гаманця Binance 29 жовтня. На своїй сторінці в X Хоскінсон закликав громаду бути обережними з критичними кодами, які циркулюють в екосистемі.

Він послався на реконструкцію байткоду, проведену технічним аналітиком CyberSatoshi.

Згідно з звітом, зловмисник застосував автоматизований контракт для обробки інфраструктури біржі. Хоскінсон зазначив, що не вказував на конкретні технічні вразливості в протоколі Ethereum, а його попередження стосувалося ризиків, пов'язаних із отриманням авторизацій для підписання транзакцій. Технічний звіт вказує на те, що зловмисний код підтримував рівновагу в 1 ETH протягом процесу виведення активів, щоб уникнути помилок у моніторингових системах Binance через недостатній баланс для сплати комісій.

Також був вказаний алгоритм, який перевіряв баланси токенів у гаманці Binance 14, що дозволяло обробляти транзакції, навіть якщо окремі контракти зазнавали невдачі. У звіті зазначено, що зловмисник підписував 50 авторизацій з прогресивними нонси для прискорення зміни послідовності транзакцій.

Документація Ethereum підтверджує, що делеговані контракти отримують необмежений доступ до активів рахунку, що робить критично важливим ретельний аудит будь-якого авторизованого коду. Розслідування триває, щоб з'ясувати, як було скомпрометовано доступ до облікових даних біржі.