ประเด็นสำคัญ:
- Hoskinson ออกคำเตือนเกี่ยวกับ “รหัสอันตรายร้ายแรง” ที่เกี่ยวข้องกับการแฮ็ก Binance
- ตามการประมาณการของนักวิจัยด้านวิศวกรรม การอนุญาต 50 EIP-7702 ถูกส่งไปยัง Binance 14
- แม้แต่ EIP-7702 บัญชีที่เป็นปัญหาก็ยังต้องได้รับอนุญาตจากการเข้ารหัสอย่างถูกต้อง
Charles Hoskinson ผู้ก่อตั้ง Cardano สะท้อนถึงความกังวลเกี่ยวกับ EIP-7702 ของ Ethereum ตามข้อกล่าวหาใหม่ของนักวิจัยว่าหน่วยงานมอบหมายอาจรับผิดชอบต่อส่วนหนึ่งของการละเมิดความปลอดภัยของ Binance ครั้งใหญ่
บริษัทแลกเปลี่ยนได้สูญเสีย crypto มูลค่าประมาณ 6.3 พันล้านดอลลาร์ ตามรายงานล่าสุด แต่การสอบถามว่าผู้โจมตีได้รับสิทธิ์การเข้าถึงการลงนามยังคงดำเนินต่อไปอย่างไร
Hoskinson ส่งเสียงเตือนเกี่ยวกับรหัส Binance Sweeper
Hoskinson แบ่งปันรายละเอียดทางเทคนิคจากนักวิจัย CyberSatoshi อย่างตรงไปตรงมา คำเตือน: “ระวัง มีรหัสที่อันตรายร้ายแรงอยู่ข้างนอกนั่น”
ระวัง มีโค้ดที่อันตรายร้ายแรงอยู่ข้างนอกนั่น https://t.co/w7wM1nn0Lz
– ชาร์ลส์ ฮอสกินสัน (@IOHK_Charles) วันที่ 30 ตุลาคม 2026
กระเป๋าเงิน Binance ที่รู้จักกันในชื่อ “Binance 14” เป็นเป้าหมายของสัญญากวาดแบบกำหนดเอง ตามการวิเคราะห์ระบุ เมื่อแนะนำการเปลี่ยนแปลง ETH ของกระเป๋าเงินนั้น ถูกกล่าวหาว่าทิ้ง ETH หนึ่งอันไว้เบื้องหลัง ซึ่งอาจหมายความว่าระบบธุรกรรมอัตโนมัติยังคงทำงานต่อไปในขณะที่สินทรัพย์ถูกพรากไป
สัญญายังรวมถึงการออกแบบที่จะดำเนินการโทเค็นต่อไป แม้ว่าการถ่ายโอนแต่ละรายการจะพยายามล้มเหลวก็ตาม
อ่านเพิ่มเติม: Binance แฮ็ค $5.5B เปิดเผย: 50 EIP-7702 Nonces เปิดกระเป๋าเงินร้อนหนึ่งใบในไม่กี่นาที
USDC Vault มูลค่า 823 ล้านเหรียญสหรัฐถูกกล่าวหาว่าเข้าถึงได้
ไซเบอร์ซาโตชิอีกด้วย ระบุไว้ ฟังก์ชันการดำเนินการที่ถูกบุกรุกของกระเป๋าเงินทำให้สามารถดำเนินการกับห้องนิรภัยภายนอกที่ถือครอง USDC ได้ประมาณ 823 ล้านดอลลาร์
การอ่านโค้ดไบต์ที่สร้างขึ้นใหม่ของ Binance EIP-7702 Sweeper (`0x63e8…6fae`) เป็นเรื่องธรรมดา
นี่ไม่ใช่ที่ระบายน้ำทั่วไป ได้รับการออกแบบทางวิศวกรรมเฉพาะสำหรับสถาปัตยกรรมของ Binance 14:
– ทิ้ง 1 อีเทอร์ไว้ข้างหลังอย่างแน่นอน (`บาล – 1 อีเทอร์`) เมื่อกวาดล้าง ETH ดังนั้นคิวกระเป๋าเงินด่วนอัตโนมัติของ Binance จะไม่เกิดข้อผิดพลาดกับแก๊สและการแจ้งเตือนการเดินทาง
– ใช้ลูป `staticcall` + `continue` แบบดิบพร้อมรหัสข้อผิดพลาดที่กำหนดเอง (`SweepItemFailed`) ดังนั้น ERC-20 ที่ปิดกั้นหรืออยู่ในบัญชีดำจะไม่เปลี่ยนชุด $6B กลับคืน
– รวมฟังก์ชัน `callExecute` แบบกำหนดเองเพื่อเลียนแบบ Binance 14 ให้เป็นตัวควบคุมของห้องนิรภัยภายนอกที่ถือครอง $823M ใน USDCพวกเขาแสดงความคิดเห็น: “การโจรกรรมสามารถป้องกันการโจรกรรมได้หากรถหลบหนีช้าลง”
คุณไม่สามารถตำหนิ EIP-7702 ได้เต็มที่ แต่มันทำให้การโจมตีเร็วขึ้น หากไม่มี 7702 การระบายโทเค็น 64 รายการบวกกับห้องนิรภัยภายนอกมูลค่า 823 ล้านดอลลาร์จาก hot wallet การแลกเปลี่ยนสด หมายถึงการต่อสู้กับการย้าย nonce ในธุรกรรมมากกว่า 70 รายการ ระบบป้องกันคงจะฆ่ามันได้หลังจาก tx #3
ด้วย 7702 Lazarus พ่น 50 โนนซ์ติดต่อกันในเพย์โหลดประเภท 4 เดียว เปลี่ยน EOA ให้เป็นพร็อกซีแบบกำหนดเอง และกวาดล้างหลายพันล้านแบบอะตอมมิกในบล็อกเดียว
ผู้พัฒนาหลักของ Ethereum ได้สร้างรถสำหรับหลบหนีขั้นสุดยอด วิศวกรรมศัลยศาสตร์ที่รัฐสนับสนุน
สิ่งนี้สามารถแกะสลักได้แบบ onchain:
`ถ้า (บาล > 1 อีเทอร์) { บาล – 1 อีเทอร์}(“”); }`— CyberSatoshi 𓆙 (@XBToshi) 30 ตุลาคม 2026
Binance 14 น่าจะรู้มากขึ้นเกี่ยวกับห้องนิรภัยนั้นและรหัสที่ได้รับมอบหมายสามารถดำเนินการบนพื้นฐานของกระเป๋าเงินนั้นที่ได้รับเพียงกิจกรรมเดียวเท่านั้น
นำเสนอโดยอิงจากการปรับปรุงใหม่ของนักวิจัย และอาจไม่น่าเชื่อถือตามที่ Binance ยืนยันแล้ว อย่างไรก็ตาม การเรียกเก็บเงินอิสระรายงานว่าเห็นธุรกรรม EIP-7702 ที่มีการอนุญาต 50 รายการที่จะลงนามโดย Binance 14
EIP-7702 สามารถเร่งการดำเนินการได้ แต่ไม่สามารถปลอมแปลงการอนุญาตได้
ความแตกต่างทำให้เกิดความแตกต่างอย่างมาก EIP-7702 เปิดใช้งาน EO A (บัญชีอีเธอร์เน็ตที่เป็นเจ้าของทั่วโลก) เพื่อมอบหมายการดำเนินการให้กับโค้ดของสัญญาอัจฉริยะ การอนุญาตมีรหัสลูกโซ่ ที่อยู่ของผู้รับมอบสิทธิ์ และ nonce และลายเซ็น Ethereum ตรวจสอบลายเซ็นก่อนการมอบหมาย
วิธีนี้จะป้องกันไม่ให้ผู้โจมตีขโมยกระเป๋าเงิน Binance ได้อย่างง่ายดายและโหลดโค้ดที่เป็นอันตรายลงไป ทีมของ Cyber Satoshi ยังตั้งข้อสังเกตอีกว่าอาชญากรจะต้องได้รับคีย์ส่วนตัวหรือสามารถเข้าถึงระบบการลงนามของ Binance ซึ่งจะแข็งแกร่งเพียงพอ
อย่างไรก็ตาม รหัสที่ได้รับมอบหมายเมื่อได้รับสิทธิ์ในการเข้าถึง จะมีประสิทธิภาพมากขึ้นในการดำเนินการ เนื่องจากรหัสจะถูกดำเนินการภายในบริบทของบัญชี
อ่านเพิ่มเติม: Binance กล่าวว่าการละเมิดความปลอดภัยถูกโจมตี $6.3B, $3B แช่แข็งหลังจากการประนีประนอมแล็ปท็อป DevOps
ข้อมูลจำเพาะ Ethereum เตือนถึงความเสี่ยงในการมอบหมายแล้ว
EIP-7702 ซึ่งเป็นเอกสารที่เป็นลายลักษณ์อักษรอย่างเป็นทางการของ Ethereum มีข้อจำกัดความรับผิดชอบที่ชัดเจนว่ารหัสที่ได้รับสิทธิ์นั้นมีไว้สำหรับการเข้าถึงบัญชีโดยสมบูรณ์ และควรได้รับการตรวจสอบอย่างรอบคอบ ข้อกำหนดนี้ยังเกี่ยวข้องกับข้อเท็จจริงที่ว่าหากสัญญาของผู้ร่วมประชุมไม่ได้จัดทำขึ้นอย่างระมัดระวัง ฝ่ายที่ประสงค์ร้ายจะสามารถควบคุม EOA ของผู้ลงนามได้โดยมีข้อจำกัดน้อยมาก
แน่นอนว่าเหตุการณ์ของ Binance ก่อให้เกิดข้อกังวลด้านความปลอดภัยสองประการ ประการแรก วิธีที่ผู้โจมตีสามารถรับคีย์การลงนามที่ถูกต้อง และประการที่สอง ผลกระทบต่อความเร็วและปริมาณของการโอนสินทรัพย์หลังจากได้รับคีย์อย่างไร
ข้อความของ Hoskinson เน้นประเด็นที่สองและประเด็นอื่นๆ ยังเป็นประเด็นสำคัญของการเปิดเผยสาเหตุของการละเมิด
