EIP-7702 نے Binance ہیک سے ہونے والے نقصانات میں اضافہ کیا ہو سکتا ہے
Blockaid کا کہنا ہے کہ Ethereum کے EIP-7702 نے Binance کی رپورٹ کردہ 6.3 ارب ڈالر کی ہیکنگ کا سبب نہیں بنایا، لیکن ممکن ہے اس نے حملہ آوروں کو ایک ہی مرحلے میں رقوم منتقل کرنے یا رقم نکلوانے کے حفاظتی اقدامات سے بچنے میں مدد دی ہو۔ اس اپ گریڈ کے بغیر بھی حملہ آور رقوم چوری کر سکتے تھے، البتہ انہیں شاید متعدد ٹرانزیکشنز کرنا پڑتیں۔
Blockaid کے سی ای او Ido Ben-Natan کو شبہ ہے کہ ڈویلپرز کے متاثرہ آلات کے ذریعے حملہ آوروں کو Binance کے والیٹ دستخطی نظام تک رسائی ملی۔ Binance کے سی ای او Richard Teng نے کہا کہ تفتیش کاروں کو نجی کلیدوں کے افشا ہونے کا کوئی ثبوت نہیں ملا۔ Ambire کے سی ای او Ivo Georgiev نے کہا کہ اگر حملہ آور پہلے ہی ٹرانزیکشنز کی اجازت دے سکتے تھے تو غالباً EIP-7702 سے زیادہ فرق نہیں پڑا، تاہم انہوں نے خبردار کیا کہ نقصان دہ ڈیلیگیشن منسوخ نہ کیے جانے پر فعال رہ سکتی ہے۔
Ethereum کے 2025 کے Pectra اپ گریڈ میں متعارف ہونے والا EIP-7702 عام والیٹس کو اسمارٹ کنٹریکٹ کی خصوصیات استعمال کرنے دیتا ہے، جن میں متعدد ٹرانزیکشنز کو یکجا کرنا بھی شامل ہے۔ سکیورٹی ماہرین پہلے خبردار کر چکے ہیں کہ نقصان دہ ڈیلیگیشنز والیٹس کی تمام رقوم نکال سکتی ہیں۔ Binance کا کہنا ہے کہ وہ رپورٹ کردہ نقصانات پورے کرے گا۔ یہ واقعہ ایکسچینج کے دستخطی نظاموں کے خطرات اور ٹرانزیکشنز کی سمولیشن اور ڈیلیگیشنز کے محتاط انتظام کی ضرورت کو نمایاں کرتا ہے۔
Neutral
بائنینس ہیک کی رپورٹ ایک سنگین سکیورٹی واقعہ ہے اور مرکزی ایکسچینجز کے بارے میں اعتماد اور رجحان پر منفی اثر ڈال سکتی ہے، لیکن مضمون یہ ثابت نہیں کرتا کہ اس خلاف ورزی کی وجہ EIP-7702 تھا یا یہ واقعہ وسیع تر کرپٹو مارکیٹ میں کسی کمزوری کی عکاسی کرتا ہے۔ نقصانات پورے کرنے کے بائنینس کے اعلان کردہ منصوبے سے صارفین کے نقصان اور اثرات کے پھیلاؤ سے متعلق خدشات کم ہو سکتے ہیں۔
قلیل مدت میں ٹریڈرز تحقیقات سے متعلق تازہ معلومات، ممکنہ طور پر منتقل ہونے والے فنڈز کی مقدار، اور معمول کے مطابق کام جاری رکھنے کی بائنینس کی صلاحیت پر ردعمل دے سکتے ہیں۔ اگر اثاثوں کی تحویل اور لین دین کی منظوری پر اعتماد کمزور ہوا تو ایکسچینج سے وابستہ ٹوکن اور مجموعی طور پر کرپٹو اثاثوں میں اتار چڑھاؤ آ سکتا ہے۔ تاہم، مضمون میں مارکیٹ کی قیمتوں کا ڈیٹا یا وسیع تر خلل کا ثبوت موجود نہیں، اس لیے مارکیٹ کی سمت کے بارے میں پیش گوئی کرنا درست نہیں ہوگا۔
ماضی میں ایکسچینجز پر ہونے والی خلاف ورزیوں کے بعد اکثر فوری طور پر خطرے سے گریز، رقوم نکلوانے اور ایکسچینج سے وابستہ اثاثوں پر دباؤ دیکھا گیا ہے۔ طویل مدتی اثر اس بات پر منحصر رہا ہے کہ آیا نقصانات پھیلے اور آیا سکیورٹی کنٹرول بہتر ہوئے۔ یہاں بنیادی مسئلہ دستخطی نظاموں کا متاثر ہونا دکھائی دیتا ہے؛ EIP-7702 ممکنہ طور پر خود حملے کو ممکن بنانے کے بجائے رقوم کی منتقلی کو زیادہ مؤثر بناتا ہے۔ طویل مدت میں والٹ ڈیلیگیشن، ٹرانزیکشن سمولیشن اور ایکسچینجز کے دستخطی طریقۂ کار کی جانچ پڑتال بڑھ سکتی ہے۔ لہٰذا مجموعی مارکیٹ اثر کو غیر جانب دار سمجھنا زیادہ مناسب ہے، البتہ سکیورٹی سے متعلق قلیل مدتی اتار چڑھاؤ میں اضافے کو تسلیم کرنا چاہیے۔