EIP-7702 বিন্যান্স হ্যাকের ক্ষতি বাড়িয়ে দিতে পারে
Blockaid বলেছে, Ethereum-এর EIP-7702-র কারণে ৬.৩ বিলিয়ন ডলারের যে Binance হ্যাকের খবর এসেছে, তা ঘটেনি। তবে এটি আক্রমণকারীদের একবারেই অর্থ সরিয়ে নিতে বা উত্তোলনের সুরক্ষা এড়াতে সাহায্য করে থাকতে পারে। এই আপগ্রেড না থাকলেও আক্রমণকারীরা অর্থ চুরি করতে পারত, তবে হয়তো একাধিক লেনদেন করতে হতো।
Blockaid-এর সিইও ইডো বেন-নাতান সন্দেহ করছেন, ডেভেলপারদের আপসকৃত সরঞ্জামের মাধ্যমে আক্রমণকারীরা Binance-এর ওয়ালেট-সাইনিং অবকাঠামোতে প্রবেশাধিকার পেয়েছিল। Binance-এর সিইও রিচার্ড টেং বলেছেন, তদন্তকারীরা ব্যক্তিগত কী ফাঁস হওয়ার কোনো প্রমাণ পাননি। Ambire-এর সিইও ইভো জর্জিয়েভ বলেছেন, আক্রমণকারীরা যদি আগে থেকেই লেনদেন অনুমোদন করতে পারত, তবে EIP-7702 সম্ভবত খুব বেশি পার্থক্য গড়ত না। তবে তিনি সতর্ক করেছেন, ক্ষতিকর কোনো ডেলিগেশন প্রত্যাহার না করা হলে তা সক্রিয় থেকে যেতে পারে।
২০২৫ সালের Ethereum Pectra আপগ্রেডে চালু হওয়া EIP-7702 সাধারণ ওয়ালেটকে স্মার্ট-কন্ট্রাক্টের সুবিধা—যেমন একাধিক লেনদেন একসঙ্গে সম্পন্ন করা—ব্যবহারের সুযোগ দেয়। নিরাপত্তা বিশেষজ্ঞরা আগেও সতর্ক করেছেন যে ক্ষতিকর ডেলিগেশন ওয়ালেটের সব অর্থ সরিয়ে নিতে পারে। Binance বলেছে, তারা জানানো ক্ষতির দায় নেবে। এই ঘটনা এক্সচেঞ্জের সাইনিং ব্যবস্থার ঝুঁকি এবং লেনদেন সিমুলেশন ও ডেলিগেশন সতর্কভাবে পরিচালনার প্রয়োজনীয়তা তুলে ধরেছে।
Neutral
বাইন্যান্সে কথিত হ্যাকটি একটি গুরুতর নিরাপত্তাজনিত ঘটনা এবং কেন্দ্রীভূত এক্সচেঞ্জগুলোর প্রতি মনোভাবের ওপর নেতিবাচক প্রভাব ফেলতে পারে। তবে নিবন্ধটি প্রমাণ করে না যে EIP-7702 এই হামলার কারণ, কিংবা ঘটনাটি বৃহত্তর ক্রিপ্টো বাজারের দুর্বলতার প্রতিফলন। ক্ষতি পুষিয়ে দেওয়ার বিষয়ে বাইন্যান্সের ঘোষিত পরিকল্পনা গ্রাহকদের ক্ষতি ও সংক্রমণের আশঙ্কা কমাতে সহায়তা করতে পারে।
স্বল্পমেয়াদে ব্যবসায়ীরা তদন্তের অগ্রগতি, কোনো তহবিল সরানো হয়ে থাকলে তার পরিমাণ, এবং স্বাভাবিক কার্যক্রম বজায় রাখার বাইন্যান্সের সক্ষমতা—এসব বিষয়ে প্রকাশিত তথ্যের প্রতিক্রিয়া জানাতে পারেন। হেফাজত ও লেনদেন অনুমোদনের ওপর আস্থা কমে গেলে এক্সচেঞ্জ-সংশ্লিষ্ট টোকেন এবং সামগ্রিকভাবে ক্রিপ্টো সম্পদে অস্থিরতা দেখা দিতে পারে। তবে নিবন্ধে বাজারদরের কোনো তথ্য বা বৃহত্তর বিঘ্নের প্রমাণ নেই, তাই বাজার কোন দিকে যাবে—এমন পূর্বাভাস দেওয়ার ভিত্তি নেই।
অতীতে এক্সচেঞ্জে হ্যাকের ঘটনা প্রায়ই তাৎক্ষণিকভাবে ঝুঁকি এড়ানোর প্রবণতা, অর্থ উত্তোলন এবং এক্সচেঞ্জ-সংশ্লিষ্ট সম্পদের ওপর চাপ সৃষ্টি করেছে। দীর্ঘমেয়াদি প্রভাব নির্ভর করেছে ক্ষতি ছড়িয়েছে কি না এবং নিরাপত্তা নিয়ন্ত্রণ উন্নত হয়েছে কি না তার ওপর। এখানে মূল সমস্যা বলে মনে হচ্ছে স্বাক্ষর-সংক্রান্ত ব্যবস্থার আপস হওয়া; EIP-7702 নিজে হামলাটি ঘটানোর বদলে স্থানান্তরকে আরও দক্ষ করে তুলতে পারে। দীর্ঘমেয়াদে ওয়ালেট ডেলিগেশন, লেনদেন সিমুলেশন এবং এক্সচেঞ্জের স্বাক্ষর-প্রক্রিয়া নিয়ে নজরদারি বাড়তে পারে। তাই সামগ্রিক বাজার-প্রভাবকে নিরপেক্ষ হিসেবে মূল্যায়ন করাই যুক্তিযুক্ত, তবে স্বল্পমেয়াদে নিরাপত্তা-সংক্রান্ত অস্থিরতা বেড়ে যাওয়ার বিষয়টি স্বীকার করতে হবে।