Глава Binance Ричард Тенг считает, что отрасли нужно извлечь урок из взлома криптобиржи на $6,3 млрд. Хакеры использовали новую функцию Ethereum (ETH), фальшивых рекрутеров и ИИ-техники, что вызывает вопросы к новым криптоинструментам.
Один из исследователей Ethereum утверждает, что сама функция не сломана. При этом владельцы кошельков ETH кастодиальных площадок могли рисковать из-за внутренних систем заверения транзакций.
Чему отрасль, по мнению Тенга, должна научиться
Тенг рассказал CNBC, что Binance опубликовала подробный отчет, чтобы вся отрасль могла извлечь уроки. Он сослался на выводы ФБР, которое связало атаку с КНДР, а также на то, что кампания готовилась месяцами.
Атака началась в июне: злоумышленники распространили фейковый инструмент для разработчиков. В сентябре появились подставные рекрутеры. После этого они с помощью внутренних ИИ-инструментов перешли к системе, подписывающей транзакции кошелька.
29 октября хакеры использовали новую функцию Ethereum, что позволило продолжить движение средств, хотя Binance уже приостановила выводы, уточнил Тенг. В результате на Ethereum один из кошельков потерял около 167 464 ETH и $1,6 млрд в Tether (USDT).
Исследователи называют функцию EIP-7702 — обновление Ethereum, которое запустили в мае 2025 года. Оно позволяет обычным кошелькам использовать код смарт-контрактов, сообщает Gizmodo.
Блокчейн-компания Blockaid установила, что злоумышленник объединил 50 подписанных разрешений в одну транзакцию. Как выяснилось, Binance отменила делегирование почти через четыре часа.
Увеличивают ли новые технологии риски
Исследователь Ethlabs Дерек Чианг настаивает: в самом EIP-7702 нет уязвимости, хотя именно благодаря ему кража прошла быстрее и эффективнее. Владельцам кошельков с поддержкой этой функции — например, MetaMask — паниковать не стоит, добавил он.
В отчете Тенга ИИ-инструменты фигурируют и как часть методов атаки, и как внутренний канал доступа к системе подписей.
Binance заявила, что восстановила 98% украденных активов, перестроила систему кошельков, заменила устройства и аннулировала связанные учетные данные. Компания сотрудничает с правоохранительными органами и партнерами по отрасли, чтобы выявить и заморозить украденные средства.
Если независимая проверка, которую анонсировал Тенг, подтвердит компрометацию системы подписей, значит основной риск заключается в дизайне хранения средств на бирже, а не только в новых функциях.
