هک ۶.۴ میلیارد دلاری بایننس با سوءاستفاده از EIP-7702

بیشتر این مبلغ حدود ۲۰ دقیقه پس از آغاز حمله منتقل شد. در اتریوم، هکر از یک تفویض EIP-7702 استفاده کرد تا کیف‌پول داغ بایننس را به ابزار تخلیه‌کننده‌ای تحت کنترل خود تبدیل کند. به گفته TRM، هکر ۵۰ مجوز امضاشده از پیش را برای این تفویض به کار برد.

به گفته Chainalysis، کیف‌پول عملیاتی تامین‌شده از طریق سرویس میکسر Tornado Cash، مجوزهای امضاشده را ثبت کرد. کیف‌پول‌های بایننس در ۹ بلاک‌چین دیگر نیز از طریق تراکنش‌های امضاشده عادی وجوه را به هکر فرستادند.

تحلیلگران شرکت‌های TRM Labs و Chainalysis این سرقت را به گروه TraderTraitor وابسته به کره شمالی نسبت داده‌اند، اما این ادعا شده و هنوز تایید نشده است. TRM می‌گوید این موضوع به نفوذ در زیرساخت امضای کیف‌پول داغ بایننس اشاره دارد، نه به نقص خود اتریوم.

بایننس گفته تحقیقاتش با لپ‌تاپ یک مهندس آلوده آغاز شد و نقاط نفوذ بیشتری نیز پیدا کرده است.

EIP-7702 در ماه می ۲۰۲۵ همراه با ارتقای Pectra در اتریوم فعال شد و به کیف‌پول‌های استاندارد اجازه می‌دهد موقتا قابلیت‌های قرارداد هوشمند را داشته باشند. کد تفویض‌شده به‌طور کامل به دارایی‌های کیف‌پول دسترسی دارد و این ریسک امنیتی اصلی آن است.

قیمت اتریوم به ۲٬۲۳۸ دلار رسیده است که با ۳٫۳۰ درصد افت نسبت به روز قبل همراه بوده است.

ویتالیک بوترین در فوریه ۲۰۲۶ گفت که EIP-8141 می‌تواند در فورک Hegotá و ظرف یک سال عملی شود.

قیمتِ اتریوم در این روز از ۲٬۳۰۵ دلار شروع شد، بین ۲٬۱۷۷ دلار و ۲٬۳۰۵ دلار نوسان کرد و روی ۲٬۲۳۸ دلار بسته شد.