Binance-hack geschat op 6,3 miljard dollar; bronnen verdeeld over rol van EIP-7702
Berichten koppelen een Ethereum-functie voor accountrechten, EIP-7702, aan de leegroving van ongeveer 2,5 miljard dollar uit een Ethereum-hotwallet van Binance. Bronnen zijn het oneens over de vraag of dat mechanisme de volledige inbreuk verklaart, die wordt geschat op 6,3 miljard dollar.
Geschreven door de AI-redactie van CoinArticle · op basis van 2 geciteerde bronnen. Hoe we werken
De kerncijfers
Bitcoinist meldt dat een aanvaller de EIP-7702-autorisatiefunctie van Ethereum gebruikte om ongeveer 2,5 miljard dollar weg te sluizen uit de Ethereum-hotwallet van Binance. Hetzelfde bericht schat de bredere beveiligingsinbreuk bij Binance op 6,3 miljard dollar. Het verslag van CCN geeft hetzelfde totaal van 6,3 miljard dollar, maar betwist hoeveel daarvan door dat mechanisme wordt verklaard.
Waar de bronnen verschillen
Het kernpunt van onenigheid is de toerekening. Bitcoinist presenteert EIP-7702 als de mogelijkmakende permissie achter de inbreuk en stelt dat die de aanvaller in staat stelde geld te verplaatsen zonder elke keer een afzonderlijke transactiegoedkeuring aan te vragen. CCN stelt dat EIP-7702 het leegroven van de belangrijkste Ethereum-wallet van Binance mogelijk maakte, maar verklaart niet het volledige bedrag van 6,3 miljard dollar. Volgens de lezing van CCN is ongeveer 3,66 miljard dollar via andere routes weggevloeid, waaronder gewone overboekingen.
Volgens de cijfers van CCN bedraagt het EIP-7702-deel dus ongeveer 2,5 miljard dollar en is de resterende 3,66 miljard dollar weggenomen zonder die functie. De twee verslagen spreken elkaar niet tegen wat betreft het bedrag van 2,5 miljard dollar, maar verschillen wel in de mate waarin de functie het totaal kan verklaren.
Reikwijdte en open vragen
Geen van beide bronnen geeft een definitief overzicht van de aanvalsroute, en de cijfers in beide berichten zijn de eigen verslaggeving van de media en geen bevestigde boekhouding van Binance. Lezers moeten het totaal van 6,3 miljard dollar beschouwen als de meest geciteerde schatting en het EIP-7702-cijfer van 2,5 miljard dollar als toegeschreven aan het gemelde mechanisme van de aanval, in afwachting van verdere openbaarmaking.
De splitsing is van belang voor de manier waarop het incident wordt geïnterpreteerd. Als EIP-7702 de primaire oorzaak is, gaat het verhaal over een nieuw permissiemodel op Ethereum. Als het een bijdragende route is, gaat het verhaal vooral over bewaring en walletbeveiliging via verschillende kanalen.
Waarom het ertoe doet
Voor traders
Gemelde verliezen bij de hotwallets van een grote exchange kunnen het sentiment rond de exchange onder druk zetten zolang de aanvalsroute en de herstelstatus onduidelijk blijven.
Voor beleggers
Storingen in de bewaring bij een toonaangevende exchange roepen vragen op over tegenpartijrisico die verder reiken dan één bedrijf en één keten.
Voor ontwikkelaars
Elke wallet of elk protocol dat EIP-7702-delegatie gebruikt, moet nagaan hoe autorisatiereikwijdte en intrekking worden afgehandeld voordat het erop vertrouwt.
Dit artikel is alleen bedoeld ter informatie en is geen financieel advies. Lees de volledige disclaimer.
