Binance раскрыла новые точки взлома на $6,34 млрд: роль EIP-7702

Курс биткоина держится у $77 149 — за сутки минус 1,3%, за неделю минус 4,7%, а капитализация рынка просела до $2,62 трлн. Но главное сейчас не в процентах. Binance раскрыла новые точки взлома в истории на $6,34 млрд, и картина из «одной кнопки» превратилась в многоходовую операцию с участием эфировского апгрейда. Разбираем, что именно изменилось и почему это важнее свечей.

Что изменилось за сутки

В первой части истории речь шла о самом факте кражи и первых заморозках — этот слой мы разбирали отдельно. За минувшие сутки появились детали, которых не было в первой реакции, и они меняют картинку.

• Глава биржи Ричард Тенг заявил, что атака не была «one-click»: злоумышленники нашли несколько точек входа и стирали следы.
• Биржа зарезервировала $6,34 млрд собственных средств на покрытие убытков; около $3 млрд украденного уже заморожено.
• Эмитент стейблкоина заморозил $823 млн в USDC — эти деньги не ушли в миксеры.
• Выводы Binance рассчитывает возобновить в воскресенье, а proof of reserves опубликовать в понедельник.
• К расследованию подключились ФБР и Секретная служба США.

Список выглядит как отчёт, но за каждой строкой — распределение ролей. Кто-то успел нажать на тормоз, кто-то узнал о проблеме последним, а кто-то вообще не имел рычагов и просто наблюдал за собственным балансом.

Почему EIP-7702 мог усилить потери

EIP-7702 — это обновление Ethereum, которое разрешает обычному кошельку временно исполнять код смарт-контракта. Проще говоря, вы даёте своему адресу «на время» чужую программу: чтобы платить комиссии в стейблкоине, собирать несколько действий в одну транзакцию или подключать функции вроде автоматических платежей. Удобно — но у делегирования есть цена: тот, кто получает право задать такую программу, получает и обход привычных проверок.

Специалисты по безопасности сходятся: сам апгрейд не был причиной взлома, кошельки вынесли бы и без него. Но механизм мог расширить ущерб. Через одну permission-операцию, по разным оценкам, вывели около $2,5 млрд. Сейчас обсуждается черновик, который позволит кошелькам навсегда отключать делегирование EIP-7702 — это фактически признание, что удобство и контроль здесь пока плохо совместимы.

Что это значит для курса биткоина и рынка

Для курса биткоина важнее не сама кража, а неопределённость вокруг резервов. За сутки ликвидации превысили $1,57 млрд, эфир стоит $2 237 и потерял 0,2%, доминация BTC — 59,22%, а индекс страха и жадности держится на 30. Это страх, но пока не паника: рынок верит, что дыру закроют своими силами, хотя проверять это придётся делом.

На что смотреть трейдеру

1. Возобновление выводов в воскресенье. Если срок снова сдвинут — это сигнал о дыре в резервах серьёзнее, чем говорят.
2. Proof of reserves в понедельник. Сравните обязательства и резервы: важна не сумма, а как быстро она подтверждается.
3. Судьба замороженных $3 млрд. Сколько из них реально вернётся клиентам и через какую процедуру.
4. Реакция эмитентов стейблкоинов. Новые заморозки могут затронуть уже других держателей.
5. Черновик EIP по отключению делегирования. Если его примут быстро — это меняет правила для всех кошельков.

Риски

• Часть украденного уже прошла через цепочки, вернуть всё не выйдет.
• Заморозка $823 млн в USDC напоминает: стейблкоин — не личный сейф, у него есть хозяин с правами.
• При открытии выводов возможен набег на биржу, и это снова двинет рынок.
• EIP-7702 — риск не одной биржи, а любого кошелька с включённым делегированием.
• Доверие к централизованным площадкам может перетечь к кастодианам, но это не всегда safer-вариант.

Мнение редакции

Кто в этой истории реально мог нажать на тормоз? Не трейдер, который узнал о взломе из ленты. Тормозили те, у кого были права: биржа — собственными резервами, эмитент стейблкоина — заморозкой, разработчики — правилами сети. Розничный участник здесь не сторона сделки, а её материал: его позиция становится ликвидностью для чужих решений. Поэтому смотреть стоит не на свечи, а на то, кто и в каком порядке получил право действовать. Пока права распределены так, цена — последнее, что что-то решает.

Короткий итог: взлом не стал приговором для курса биткоина, но показал, где на самом деле лежат ключи от рынка. Ближайшая проверка — воскресные выводы и понедельничный отчёт о резервах; график криптовалют и архив по биткоину помогут сопоставить реакцию цены с этими двумя событиями.

Данные: CoinDesk — Binance targets Sunday withdrawal restart · Decrypt — Additional points of breach · Cointelegraph — EIP-7702 and the Binance hack · The Defiant — Draft to disable EIP-7702 delegation