Binance Hack’inde EIP-7702 Doğrudan Etkili Olmadı, Ancak Kayıpları Artırmış Olabilir

Binance, 6,3 milyar dolarlık hack saldırısıyla kripto tarihinin en büyük kaybını yaşadı. Blockchain güvenlik firması Blockaid’in açıklamasına göre, saldırganlar Binance’in cüzdanlarını Ethereum’un EIP-7702 güncellemesi olmadan da boşaltabilirdi. Ancak EIP-7702, çekim işlemlerinde uygulanan bazı güvenlik kontrollerinin atlanmasını kolaylaştırarak saldırganların tek seferde daha fazla fon çekmesine olanak sağlamış olabilir.

Blockaid’in kurucu ortağı Ido Ben-Natan, saldırganların EIP-7702 sayesinde normalde birden fazla işlem gerektiren fon çekimini tek işlemde gerçekleştirebildiğini belirtti. Binance, saldırının ardından tüm kayıpları karşılayacağını duyurdu ve ilk olarak bir mühendisin dizüstü bilgisayarının ele geçirildiğinden şüphelenildiğini açıkladı. Sonrasında ise başka açık noktalar da tespit edildi.

EIP-7702, Mayıs 2025’te Ethereum’un Pectra güncellemesiyle devreye alınmış ve sıradan cüzdanların akıllı sözleşme özelliklerini kullanmasına olanak tanımıştı. Ancak bu güncellemenin ardından, özellikle kötü niyetli sözleşmelerle cüzdanların otomatik olarak boşaltılmasına yönelik güvenlik endişeleri gündeme gelmişti. 2025’in Eylül ayında World Liberty Financial (WLFI) token sahipleri de benzer şekilde EIP-7702 delegasyonları nedeniyle kayıplar yaşamıştı.

Binance CEO’su Richard Teng, saldırıda cüzdan özel anahtarlarının sızdırıldığına dair bir bulgu olmadığını, saldırganların muhtemelen bir geliştiricinin bilgisayarını ele geçirerek cüzdan imzalama altyapısına erişim sağladığını belirtti. Uzmanlar, EIP-7702’nin saldırının gerçekleşmesinde belirleyici olmadığını, ancak saldırganlara işlemleri kolaylaştırıcı bir yol sunduğunu vurguladı. Ayrıca, benzer imzalama sistemi açıklarının diğer borsalar için de risk oluşturduğu ve işlem simülasyonu gibi önlemlerle bu tür saldırıların önüne geçilebileceği ifade edildi.