کارشناسان امنیتی بلاک‌چین معتقدند که اجرای پیشنهاد بهبود اتریوم (EIP-7702) باعث هک اخیر بایننس به ارزش ۶.۳ میلیارد دلار نبوده است، اما این ارتقا ممکن است به مهاجمان کمک کرده باشد تا از برخی پروتکل‌های امنیتی عبور کنند و ضرر وارده را تشدید نمایند.
طبق گفته شرکت امنیتی بلاک‌چین Blockaid، سیستم‌های امضای به خطر افتاده به احتمال زیاد عامل اصلی این هک بوده‌اند. با این حال، ارتقای EIP-7702 در اتریوم ممکن است به مهاجمان یاری رسانده باشد تا بررسی‌های امنیتی را دور بزنند.
جزئیات هک و نقش EIP-7702
ایدو بن-ناتان، هم‌بنیان‌گذار و مدیرعامل Blockaid، در مصاحبه‌ای توضیح داد که مهاجمان می‌توانستند بدون EIP-7702 نیز وجوه را سرقت کنند. او افزود: «ارتقای ۷۷۰۲ روشی برای انجام این کار در یک مرحله است و شاید راهی برای دور زدن برخی بررسی‌هایی باشد که ممکن است وجود داشته باشند.» بن-ناتان خاطرنشان کرد که در غیر این صورت، مهاجمان به تراکنش‌های متعدد نیاز داشتند.
بایننس جمعه تأیید کرد که هدف یک هک ۶.۳ میلیارد دلاری قرار گرفته است که بزرگترین هک در تاریخ ارزهای دیجیتال محسوب می‌شود و متعهد شد تمام زیان‌ها را جبران کند. این صرافی اعلام کرد که پس از آنکه ابتدا لپ‌تاپ یکی از مهندسان خود را عامل احتمالی نفوذ می‌دانست، نقاط دسترسی بیشتری را کشف کرده است.
نگرانی‌های امنیتی پیشین EIP-7702
پیشنهاد بهبود اتریوم ۷۷۰۲ (EIP-7702) در ماه مه ۲۰۲۵ به عنوان بخشی از ارتقای Pectra معرفی شد. این پیشنهاد به کیف پول‌های معمولی اجازه می‌دهد از ویژگی‌های قرارداد هوشمند مانند تراکنش‌های دسته‌ای و پرداخت هزینه گس توسط دیگران بهره‌مند شوند.
نگرانی‌های امنیتی ظرف چند هفته پس از معرفی آن مطرح شد. در ماه مه ۲۰۲۵، شرکت معاملاتی ارز دیجیتال Wintermute گزارش داد که اکثر نمایندگی‌های اولیه EIP-7702 به قراردادهای مخرب اشاره داشتند که برای تخلیه خودکار کیف پول‌های در معرض خطر طراحی شده بودند. این خطرات در سپتامبر ۲۰۲۵ دوباره مطرح شد، زمانی که دارندگان توکن World Liberty Financial (WLFI) زیان‌های مرتبط با نمایندگی‌های مخرب EIP-7702 را گزارش کردند.
نفوذ به سیستم امضا
ریچارد تنگ، مدیرعامل بایننس، اعلام کرد که بازرسان هیچ مدرکی مبنی بر نشت کلیدهای خصوصی کیف پول‌ها پیدا نکرده‌اند. بن-ناتان معتقد است مهاجمان ممکن است از کامپیوتر یک توسعه‌دهنده به خطر افتاده برای دسترسی به زیرساخت امضای کیف پول بایننس استفاده کرده باشند.
او گفت: «در نهایت آن‌ها به وضعیتی رسیدند که می‌توانستند تراکنش‌هایی را به امضاکننده‌ای که به احتمال زیاد بسیار امن است و مسئولیت یکی از کیف پول‌های گرم بایننس را بر عهده دارد، پیشنهاد دهند.» بن-ناتان نتیجه گرفت: «نکته اصلی این است که در نهایت امضاکننده تراکنشی را امضا کرده که نباید امضا می‌کرد.»
ایوو گئورگیف، هم‌بنیان‌گذار و مدیرعامل ارائه‌دهنده کیف پول اتریوم Ambire، اظهار داشت که EIP-7702 تفاوت چندانی در حمله ایجاد نکرد، زیرا هکرها از قبل توانایی مجاز کردن تراکنش‌ها را داشتند. او هشدار داد که مهندسان صرافی ممکن است پس از بازپس‌گیری کنترل سیستم‌های خود، نیاز به ابطال نمایندگی مخرب EIP-7702 را نادیده بگیرند.
بن-ناتان هشدار داد که حملات مشابه به سیستم امضا، صرافی‌های دیگر را نیز تهدید می‌کند و شبیه‌سازی تراکنش‌ها می‌تواند به شناسایی درخواست‌های مخرب قبل از تأیید کمک کند.
