Binance hackinde EIP-7702 sorusu: Uzmanlar çekim kontrollerini atlatmış olabilir

Binance'in 6,3 milyar dolarla kripto tarihinin en büyük hacki olarak açıkladığı saldırının ardında imza altyapısının ele geçirilmesi yatıyor olabilir; Ethereum'un EIP-7702 güncellemesi ise saldırganların varlık çekim güvenlik kontrollerini atlamasına yardımcı olmuş olabilir. Binance, saldırıyı cuma günü doğruladı ve tüm kayıpları karşılayacağını taahhüt etti.

Blockchain güvenlik firması Blockaid'in ortak kurucusu ve CEO'su Ido Ben-Natan, Cointelegraph'a yaptığı açıklamada, saldırganların fonları EIP-7702 olmadan da çekebileceğini söyledi. Ancak güncellemenin saldırıyı kolaylaştırmış olabileceğini belirtti.

İlgili: Trezor'dan CryptoBilis uyarısı: Safe 5'te şüpheli donanım implantı iddiası

Tek hamlede boşaltma imkânı

Ben-Natan, "7702 güncellemesi bunu tek bir hamlede yapmanın ve sahip olabilecekleri bir takım kontrolleri atlamanın bir yolu" diyerek, bu güncelleme olmasa saldırganların birden fazla işlem gerçekleştirmesi gerekeceğini anlattı. Ona göre saldırganlar, ele geçirilen bir geliştirici bilgisayarı üzerinden Binance'in cüzdan imza altyapısına erişim elde etmiş olabilir.

"Sonunda, büyük olasılıkla Binance'in sıcak cüzdanlarından birinin velayetini tutan çok güvenli bir imzacıya işlem teklif edebilecekleri bir konuma geldiler" diyen Ben-Natan, "Asıl ders şu: sonuçta imzacı, imzalamaması gereken bir işlemi imzaladı" ifadesini kullandı. Binance CEO'su Richard Teng ise soruşturmada cüzdan özel anahtarlarının sızdığına dair kanıt bulunmadığını bildirdi. Borsa, mühendislerden birine ait dizüstü bilgisayarın ele geçirilmesinden şüphelenmiş, ardından ek sızma noktaları tespit ettiğini açıklamıştı.

Uzmanlar güncellemenin rolünü farklı değerlendiriyor

Görüşler tam olarak örtüşmüyor. Ethereum cüzdanı Ambire'nin ortak kurucusu ve CEO'su Ivo Georgiev, saldırganlar zaten işlem onaylama yetkisine sahip olduğu için EIP-7702'nin saldırıda büyük fark yaratmadığını söyledi. Yine de borsa mühendislerinin sistemlerini geri aldıktan sonra kötü amaçlı bir EIP-7702 delegasyonunu iptal etme gereğini gözden kaçırabileceği uyarısında bulunarak, "Bu EIP-7702'nin bir sorunu, çok az anlaşılıyor" dedi.

Uzun süredir tartışılan güvenlik riskleri

EIP-7702, Mayıs 2025'te Pectra güncellemesinin parçası olarak devreye alındı ve sıradan cüzdanlara paketlenmiş işlem ve sponsorlu gaz ücreti gibi akıllı sözleşme özellikleri kazandırdı. Güvenlik kaygıları kısa sürede ortaya çıktı: Aynı ay kripto ticaret firması Wintermute, erken delegasyonların çoğunun ele geçirilmiş cüzdanları otomatik boşaltacak sözleşmelere yönlendiğini raporladı. Eylül 2025'te World Liberty Financial (WLFI) token sahipleri de kötü amaçlı delegasyonlara bağlı kayıplar bildirdi.

Ethereum topluluk üyesi VEER, 2024'teki tartışmalarda dile getirilen güvenlik uyarılarını hatırlattı ve saldırının tek bir kötü amaçlı imzadan daha geniş görünmekle birlikte EIP-7702'nin saldırganlara "Ethereum'da kullanışlı bir toplu boşaltma düğmesi" sunduğunu söyledi. Ben-Natan, benzer imza sistemi saldırılarının diğer borsalar için de tehdit oluşturduğunu belirterek, işlem simülasyonunun kötü amaçlı taleplerin onaylanmadan önce tespitine yardımcı olabileceğini ekledi. Piyasada Ethereum güncel habere karsı sınırlı bir seyir izledi; ETH günü yüzde 0,41 gerileyle 2.421,74 dolardan işlem gördü.