Binance stracił 6,34 mld dolarów przez autoryzację EIP-7702 i kod sweeper

29 października napastnicy przenieśli z co najmniej 11 portfeli giełdy Binance kryptowaluty warte około 6,34 mld dolarów. Według ekspertów Binance nie miał zabezpieczeń, które szybko wykrywają złośliwe autoryzacje i je wyłączają. Brakowało też przetestowanego wcześniej wyłącznika awaryjnego. Napastnicy użyli kont smart w Ethereum, wprowadzonych w 2025 roku propozycją EIP-7702, i zainstalowali na nich kod typu sweeper. Kod przeniósł z głównego portfela skarbcowego ponad 60 kryptowalut wartych około 2,5 mld dolarów. Według firmy BlockAid w portfelu została jedna moneta ETH. Wewnętrzne alarmy Binance zadziałały w ciągu kilku minut, ale autoryzacja wyprowadzała środki jeszcze przez około cztery godziny.

Kogo dotyczy

Giełdy Binance oraz innych firm kryptowalutowych, które według ekspertów cytowanych w materiale powinny wyciągnąć z tego wnioski. Ido Ben-Natan z BlockAid wyjaśnia, że autoryzacja EIP-7702 działa jak stałe pełnomocnictwo. Kod napastnika może przenosić środki portfela, także te wpłacone na niego później.

Co zrobić

Eksperci wskazują dwa zabezpieczenia: szybkie wykrywanie złośliwych autoryzacji oraz ich wyłączanie przez przetestowany wcześniej wyłącznik awaryjny.