Advarsel om Farlig Kode
Cardano-grundlægger Charles Hoskinson har advaret om “seriøst farlig kode”, mens han delte en analyse, der bebrejder Ethereums EIP-7702-delegeringsfunktion for at hjælpe angribere med hurtigt at tømme en Binance-hot wallet.
Analyse og Bekymringer
I sit indlæg på X skrev Hoskinson:
“Pas på, der er noget seriøst farlig kode derude.”
Dette blev sagt over en nedbrydning offentliggjort af CyberSatoshi, som beskrev rekonstrueret bytekode for en påstået Binance EIP-7702 sweeper. Analysen argumenterede for, at kontrakten var skræddersyet til børsens operationer.
Hoskinsons ledsagende besked identificerede ikke en specifik protokolfejl eller forklarede, hvilken del af analysen han støttede. CyberSatoshis konto placerer to sikkerhedsspørgsmål ved siden af hinanden: hvordan en angriber fik tilladelse til at handle for wallet’en, og hvad Ethereums delegeringsfunktion tillod angriberen at gøre efter at have fået den tilladelse.
Detaljer om Angrebet
Ifølge CyberSatoshis nedbrydning efterlod den rekonstruerede kontrakt præcist 1 ETH i wallet’en, når den fejede dens oprindelige balance. Indlægget argumenterede for, at dette forhindrede Binance’s automatiserede hot-wallet-køb fra at fejle på grund af utilstrækkelig gas og dermed udløse alarmer.
Analysen beskrev en token-behandlingssløjfe, der tjekkede balancer gennem lavniveauopkald og fortsatte, når individuelle operationer fejlede. CyberSatoshi sagde, at dette gjorde det muligt for sweeperen at fortsætte med at behandle aktiver, selvom en blacklistet eller på anden måde ikke-responsiv token ikke kunne overføres.
En tilpasset udførelsesfunktion skulle angiveligt have ladet den kompromitterede wallet kalde et eksternt vault, der indeholdt $823 millioner i USDC. I posterens forklaring anerkendte vault’en Binance 14 som sin controller, hvilket gjorde det muligt for opkald foretaget gennem den wallet at nå midler uden for dens umiddelbare balance.
Specifikationer og Sikkerhed
Ethereums EIP-7702-specifikation beskriver en transaktionstype, der lader en eksternt ejet konto delegere udførelse til kode, der er implementeret på en anden adresse. En eksternt ejet konto fungerer normalt gennem underskrifter fra sin private nøgle. Delegering lader den udføre smart-kontraktlogik i sin egen kontos kontekst, hvilket understøtter funktioner som at samle flere operationer i én transaktion og lade en anden konto betale transaktionsgebyrer.
CyberSatoshi anerkendte, at den påståede angreb krævede enten den rå private nøgle eller ubegrænset underskrivningstilgang til Binance 14’s sikkerhedsinfrastruktur. Specifikationen fastlægger ikke, hvordan nogen Binance-underskrivningslegitimationer blev opnået.
Dens underskriftskrav fastlægger, at delegering ikke blot kan tildeles en vilkårlig offerkonto uden gyldig autorisation. CyberSatoshi hævdede, at angriberen indsendte 50 forudsignerede autorisationer, der dækkede på hinanden følgende nonces for at fange Binance 14, mens dens transaktionsantal ændrede sig.
Konklusion
CyberSatoshi argumenterede for, at delegering komprimerede aktiverne overførsler til en enkelt operation, hvilket reducerede den tid, der var til rådighed for indgriben. EIP’s forfattere advarer eksplicit om, at autoriseret kode har ubegrænset adgang til kontoen og skal revideres nøje af wallet’en. Dårligt implementeret delegering kan efterlade en angriber med næsten fuld kontrol over den underskrivende konto.
For at fjerne delegering tillader protokollen en gyldig autorisation, der peger på nuladressen, hvilket rydder kontoens delegeringskode.
