Blockaid: l'EIP-7702 potrebbe aver agevolato l'hack da 6,3 miliardi di dollari ai danni di Binance

Venerdì Binance ha riconosciuto che gli aggressori avevano rubato 6,3 miliardi di dollari, una cifra record per un hack di criptovalute. Binance si è impegnata a rimborsare tutte le perdite. Blockaid ha affermato che la compromissione dei sistemi di firma ha probabilmente reso possibile il furto. Blockaid ha anche detto che l'aggiornamento EIP-7702 di Ethereum potrebbe aver aiutato gli aggressori a eludere i controlli di sicurezza.

Venerdì Ido Ben-Natan, cofondatore e CEO di Blockaid, ha detto che il furto sarebbe potuto avvenire anche senza EIP-7702. Ben-Natan ha detto che l'aggiornamento ha permesso agli aggressori di concentrare il furto in un'unica operazione, invece di inviare diverse transazioni. Secondo Ben-Natan, questa possibilità potrebbe aver aiutato gli aggressori a eludere i controlli.

Binance ha detto che l'exchange ha scoperto ulteriori punti vulnerabili dopo aver inizialmente sospettato che fosse stato compromesso il portatile di un ingegnere. Il CEO di Binance Richard Teng ha detto che gli investigatori non hanno trovato prove di fughe di chiavi private dei wallet. Ben-Natan ha detto che gli aggressori potrebbero aver raggiunto l'infrastruttura di firma dei wallet di Binance attraverso il computer compromesso di uno sviluppatore. Ben-Natan ha detto che gli aggressori sono infine riusciti a inviare transazioni a un sistema di firma che probabilmente custodiva in modo sicuro uno degli hot wallet di Binance. Secondo Ben-Natan, il sistema ha infine autorizzato una transazione che non avrebbe dovuto essere approvata.

Ethereum ha implementato la proposta di miglioramento di Ethereum 7702, o EIP-7702, con l'aggiornamento Pectra nel maggio 2025. EIP-7702 consente ai wallet ordinari di accedere alle funzionalità degli smart contract, tra cui il raggruppamento delle transazioni e il pagamento delle commissioni sul gas da parte di terzi. Nel giro di poche settimane dall'introduzione sono emerse preoccupazioni per la sicurezza. A maggio 2025 Wintermute, una società di trading di criptovalute, ha riferito che la maggior parte delle prime deleghe EIP-7702 indirizzava i wallet verso contratti malevoli, concepiti per svuotare automaticamente i wallet compromessi. A settembre 2025, i titolari di token World Liberty Financial (WLFI) hanno segnalato perdite associate a deleghe EIP-7702 malevole.

Il membro della community di Ethereum VEER ha richiamato gli avvertimenti sulla sicurezza emersi nelle discussioni su EIP-7702 nel 2024. In seguito, VEER ha detto che la violazione di Binance sembrava andare oltre una singola firma malevola. VEER ha tuttavia descritto EIP-7702 come «un comodo pulsante per svuotare i wallet su Ethereum».

Ivo Georgiev, cofondatore e CEO di Ambire, fornitore di wallet Ethereum, ha detto che EIP-7702 ha avuto un impatto limitato perché gli hacker erano già in grado di autorizzare le transazioni. Georgiev ha detto che gli aggressori avrebbero potuto prelevare i fondi con altri metodi. Ha però avvertito che gli ingegneri degli exchange potrebbero riprendere il controllo dei sistemi senza rendersi conto della necessità di revocare una delega EIP-7702 malevola. Georgiev ha definito EIP-7702 una tecnologia poco compresa.

Ben-Natan ha avvertito che anche altri exchange rischiano attacchi analoghi ai sistemi di firma. Secondo Ben-Natan, simulare le transazioni potrebbe aiutare a individuare le richieste malevole prima dell'approvazione.