L'azienda di sicurezza blockchain Blockaid ha chiarito che il recente hack da 6,3 miliardi di dollari presso Binance è stato principalmente reso possibile da sistemi di firma compromessi piuttosto che dalla Proposta di Miglioramento Ethereum 7702 (EIP-7702). Tuttavia, gli esperti suggeriscono che l'aggiornamento potrebbe aver facilitato l'attacco aiutando i colpevoli a eludere specifici controlli di sicurezza ed eseguire il furto in un'unica operazione. Ido Ben-Natan, co-fondatore e CEO di Blockaid, ha spiegato a Cointelegraph che, sebbene gli attaccanti avrebbero potuto svuotare i fondi senza l'EIP-7702, il protocollo ha permesso loro di evitare la necessità di transazioni multiple.
Binance ha confermato venerdì di aver subito il più grande hack nella storia delle criptovalute, promettendo di coprire tutte le perdite. La piattaforma di scambio inizialmente sospettava un laptop compromesso appartenente a un ingegnere, ma in seguito ha scoperto ulteriori punti di violazione. Il CEO di Binance, Richard Teng, ha dichiarato che gli investigatori non hanno trovato prove di chiavi private dei wallet trapelate. Ben-Natan ha teorizzato che gli attaccanti abbiano probabilmente utilizzato il computer di uno sviluppatore compromesso per accedere all'infrastruttura di firma dei wallet, posizionandosi infine per proporre transazioni a un firmatario sicuro che deteneva la custodia di uno dei wallet caldi di Binance.
L'EIP-7702 è stata introdotta nel maggio 2025 come parte dell'aggiornamento Pectra, consentendo ai wallet ordinari di utilizzare funzionalità di smart contract come transazioni raggruppate e commissioni gas sponsorizzate. Le preoccupazioni per la sicurezza relative alla proposta sono emerse poco dopo la sua introduzione. Nel maggio 2025, la società di trading Wintermute ha riferito che la maggior parte delle prime deleghe EIP-7702 puntavano a contratti maliziosi progettati per svuotare automaticamente i wallet compromessi. Questi rischi sono riemersi nel settembre 2025 quando gli investitori del token World Liberty Financial (WLFI) hanno segnalato perdite legate a deleghe maliziose simili.
Il membro della comunità VEER ha notato che gli avvisi di sicurezza riguardanti l'EIP-7702 erano stati sollevati durante le discussioni nel 2024. Sebbene VEER abbia suggerito che l'attacco a Binance sembrasse più ampio di una singola firma maliziosa, ha descritto l'EIP-7702 come un "comodo pulsante per il prelievo su Ethereum" fornito agli attaccanti. Ivo Georgiev, co-fondatore e CEO del fornitore di wallet Ambire, ha sostenuto che l'EIP-7702 ha fatto poca differenza nell'esito poiché gli hacker possedevano già la capacità di autorizzare le transazioni. Tuttavia, Georgiev ha avvertito che gli ingegneri degli exchange potrebbero trascurare la necessità di revocare le deleghe maliziose EIP-7702 dopo aver ripreso il controllo dei loro sistemi, citando una scarsa comprensione delle implicazioni del protocollo.
Ben-Natan ha messo in guardia sul fatto che attacchi simili mirati ai sistemi di firma rappresentano una minaccia per altri exchange. Ha suggerito che l'implementazione della simulazione delle transazioni potrebbe aiutare a rilevare richieste maliziose prima che ricevano approvazione. L'incidente evidenzia la complessa interazione tra le vulnerabilità infrastrutturali e le nuove funzionalità dei protocolli nell'ecosistema delle criptovalute.
Fonti: Cointelegraph.