29 жовтня 2026 року аналітичні платформи моніторингу блокчейну зафіксували стрімкий аномальний відтік активів із гарячих гаманців (hot wallets) найбільшої біржі Binance. За кілька годин сукупна вартість підозрілих переказів у мережах стандарту EVM зросла з початкових 2,1 млрд до понад 5,7 млрд доларів США. Біржа негайно призупинила обробку виведення коштів за окремими напрямками, тоді як емітенти стейблкоїнів скоординували масштабні контрзаходи.

Компанія Tether заблокувала понад 1,5 млрд USDT, а Circle внесла до чорних списків приблизно 800 млн USDC на виявлених адресах зловмисників, зупинивши понад 2,5 млрд доларів виведених активів. Колишній керівник Binance Чанпен Чжао (CZ) публічно підтвердив, що ситуація дійсно вказує на атаку проти автоматизованих механізмів виведення біржі.

Спеціалісти з безпеки пов’язують критичний вектор інциденту з оновленням EIP-7702, реалізованим у межах хардфорку Ethereum Pectra.

[Скомпрометований модуль автопідпису біржі]
                    │
                    ▼ (1) Відправлення транзакції Type-4 стандарту EIP-7702
[Гарячий гаманець Binance (Адреса EOA)]
  Адреса: 0x28C6...3048
  Баланс: Багатомільярдна ліквідність у токенах
                    │
                    ▼ (2) Динамічне делегування коду смарт-контракту
[Шкідливий проксі-контракт]
  Байткод: Масове виконання transferFrom та зміна дозволів ERC-20
                    │
                    ▼ (3) Масовий відтік коштів через мережі EVM
[Адреси зловмисників] ───> [Екстрене блокування коштів Tether / Circle]

Деконструкція стандарту EIP-7702: Делегування коду для адрес EOA

Щоб зрозуміти, як автоматизований гаманець великого кастодіана міг бути спустошений без витоку закритих ключів холодного зберігання, слід розглянути архітектуру стандарту EIP-7702.

Розроблений Віталіком Бутеріним, Семом Вілсоном, Ансгаром Дітріхсом та Меттом Гарнеттом стандарт EIP-7702 мав на меті розширити абстракцію облікових записів (Account Abstraction, ERC-4337) на звичайні адреси зовнішнього володіння (EOA) без вимушеного переходу на дорогі смарт-гаманці.

У межах EIP-7702 запроваджено новий тип транзакцій SET_CODE_TX_TYPE (ідентифікатор 0x04). Стандартна адреса EOA може підписати авторизаційний пакет, що вказує цільовий контракт. Коли транзакція додається до блоку, віртуальна машина Ethereum (EVM) тимчасово змінює вказівник виконуваного байткоду адреси EOA на код обраного смарт-контракту:

$$ ext{EOA}{ ext{code}} \leftarrow ext{Contract}{ ext{implementation}}$$

Таке делегування надає адресі EOA всі можливості смарт-контракту:

  1. Пакетні операції (Batching): Виконання десятків дозволів та переказів токенів в одній атомарній транзакції.
  2. Спонсорування газу (Paymasters): Оплата комісій мережі сторонніми довіреними вузлами.
  3. Програмна логіка перевірки: Застосування власних критеріїв верифікації транзакцій.

Проте ця гнучкість формує нову площину ризику. У класичній моделі EVM адреса EOA не може виконати несанкціоновану операцію без окремого підпису secp256k1 під кожною транзакцією. За стандартом EIP-7702, якщо внутрішній сервіс біржі вдалося ввести в оману і змусити підписати авторизацію делегування, все керування логікою гаманця переходить до стороннього контракту.

Механізм проникнення: Як було скомпрометовано чергу гарячого гаманця

Централізовані криптобіржі розділяють кошти клієнтів за трирівневою структурою:

  • Холодне сховище (Cold Storage): Автономні апаратні модулі HSM та схеми мультипідпису (наприклад, кворум 4 з 7), де зберігається 90–95% усіх резервів.
  • Буферні гаманці (Warm Wallets): Вузли внутрішнього балансування ліквідності.
  • Гарячі гаманці (Hot Wallets): Постійно підключені до мережі сервіси для автоматичної обробки виведення коштів клієнтів.

Через колосальну кількість заявок процес виведення спирається на автоматичні сервіси, які отримують завдання з черги (Kafka або Redis), накладають підпис за допомогою локальних ключів і транслюють транзакції через шлюзи RPC.

+-------------------------------------------------------------------------+
|                  ЛАНЦЮЖОК ДЕЛЕГУВАННЯ ГАРЯЧОГО ГАМАНЦЯ                 |
+-------------------------------------------------------------------------+
| [Внутрішня черга / RPC] -> [Автоматичний модуль підпису]                |
|                                            │                            |
|                                            ▼                            |
|                               Підпис пакета EIP-7702                    |
|                               Ціль: 0x9a8F... (Контракт атакуючого)     |
+-------------------------------------------------------------------------+
                                             │
                                             ▼
+-------------------------------------------------------------------------+
|                      ВИКОНАННЯ В МЕРЕЖІ БЛОКЧЕЙН EVM                    |
+-------------------------------------------------------------------------+
| 1. EVM призначає байткод 0x9a8F гарячому гаманцю EOA Binance            |
| 2. Контракт по черзі опитує баланси токенів ERC-20                      |
| 3. Пакетні виклики transferFrom() спустошують пули USDT, USDC, WETH     |
| 4. Мільярди доларів надходять на адреси мультипідпису зловмисників      |
+-------------------------------------------------------------------------+

Попередні висновки аналітиків свідчать про те, що зловмисники використали помилку серіалізації черги виведення. Унаслідок цього модуль автоматичного підпису сформував валідний підпис secp256k1 для пакета авторизації EIP-7702.

Щойно делегування набуло чинності, адреса EOA виконала інструкції контракту нападника, спустошивши пули токенів ERC-20 у мережах Ethereum, Arbitrum та BNB Smart Chain.

Параметр події Фіксація в мережі блокчейн Наслідки для безпеки
Час виявлення 29.10.2026 о 18:42 UTC Початок аномального відтоку активів
Цільовий вузол Гарячий гаманець EVM (EOA) Шар автоматичної видачі коштів
Імовірний вектор Делегування коду EIP-7702 Перехоплення логіки абстракції рахунку
Обсяг переказів Від 2,1 до 5,7 млрд доларів Найбільший добовий відтік в історії бірж
Заблоковано активів ~1,5 млрд USDT + ~800 млн USDC Зупинка через функції смарт-контрактів
Поточний статус Триває криміналістичний аудит Частину решти активів обміняно на ETH/BTC

Централізоване стримування: Заморожування $2,5 млрд у стейблкоїнах

Швидка локалізація інциденту виявила ключову рису централізованих стейблкоїнів: програмну можливість адміністративного втручання.

На відміну від Bitcoin, токени Tether (USDT) та Circle (USDC) містять керуючі функції безпосередньо у смарт-контрактах стандарту ERC-20:

  • Функції freeze() та blacklist(): Оновлюють внутрішні таблиці станів, унеможливлюючи перекази або обмін для визначених адрес.
// Спрощена логіка блокування адрес у контрактах стейблкоїнів
mapping(address => bool) internal _isBlacklisted;

function transfer(address to, uint256 amount) public returns (bool) {
    require(!_isBlacklisted[msg.sender], "Емітент: відправника заблоковано");
    require(!_isBlacklisted[to], "Емітент: отримувача заблоковано");
    _transfer(msg.sender, to, amount);
    return true;
}

Упродовж 90 хвилин після перших повідомлень команди безпеки Tether та Circle здійснили екстрені виклики мультипідпису, заблокувавши головні адреси зловмисників. Це зберегло активи на понад 2,5 млрд доларів США, запобігши їхньому розпорошенню через пули децентралізованих бірж (DEX).

Уроки безпеки для криптоінфраструктури та користувачів

Події жовтня 2026 року визначають кілька важливих завдань для операторів блокчейн-мереж:

1. Контроль повноважень EIP-7702

Організаціям, які застосовують автоматичний підпис для адрес EOA, слід налаштувати жорсткі правила в модулях HSM:

  • Повністю заборонити підписання операцій SET_CODE_TX_TYPE (0x04) для гарячих адрес, або
  • Впровадити незмінний білий список дозволених хешів байткоду контракту перед генерацією підпису.

2. Мережева ізоляція вузлів RPC

Модулі підпису не повинні обмінюватися даними з вузлами блокчейну через відкриті мережеві сегменти. Наявність MitM-вузла у хмарному середовищі дає змогу змінити параметри до передачі даних в анклав ключів.

Мережева структура VPNRice усуває цю вразливість завдяки спрямуванню всіх викликів RPC через захищені тунелі 3-го рівня. У межах протоколу RiceGuard:

  • Зв’язок між сервісами черг, модулями ключів та валідаторами шифрується протоколом ChaCha20-Poly1305.
  • Перехоплення пакетів чи підміна відповідей стають технічно нездійсненними.

3. Правило чіткого підпису (Clear-Signing) для користувачів

Звичайні власники криптоактивів також наражаються на ризики в міру впровадження EIP-7702:

  • Не підтверджуйте невідомі запити на делегування прав у браузерних гаманцях.
  • Використовуйте апаратні гаманці з підтримкою Clear-Signing, що відображають справжню адресу контракту.
  • Зберігайте заощадження на холодних гаманцях, ізольованих від взаємодії зі смарт-контрактами.

Криптовалютна галузь шукає компроміс між зручністю абстракції рахунків та безпекою активів. Офіційні звіти розслідування Binance визначать нові стандарти інституційного зберігання на довгі роки.