EIP-7702 có thể đã làm gia tăng thiệt hại từ vụ hack Binance
Blockaid cho biết EIP-7702 của Ethereum không gây ra vụ hack Binance được báo cáo với thiệt hại 6,3 tỷ USD, nhưng có thể đã giúp kẻ tấn công chuyển tiền chỉ trong một lần hoặc vượt qua các biện pháp bảo vệ khi rút tiền. Nếu không có bản nâng cấp này, kẻ tấn công vẫn có thể đánh cắp tiền, nhưng có thể phải thực hiện nhiều giao dịch.
Ido Ben-Natan, CEO của Blockaid, nghi ngờ thiết bị của các nhà phát triển bị xâm nhập đã giúp kẻ tấn công tiếp cận hạ tầng ký giao dịch của Binance. Richard Teng, CEO của Binance, cho biết các nhà điều tra chưa tìm thấy bằng chứng cho thấy khóa riêng tư bị rò rỉ. Ivo Georgiev, CEO của Ambire, nhận định EIP-7702 có lẽ không tạo ra nhiều khác biệt nếu kẻ tấn công vốn đã có thể ủy quyền giao dịch, nhưng cảnh báo rằng một ủy quyền độc hại có thể vẫn hoạt động nếu không bị thu hồi.
Được đưa vào bản nâng cấp Pectra của Ethereum năm 2025, EIP-7702 cho phép các ví thông thường sử dụng tính năng của hợp đồng thông minh, bao gồm gộp nhiều giao dịch. Các chuyên gia bảo mật trước đây đã cảnh báo rằng ủy quyền độc hại có thể rút sạch ví. Binance cho biết họ sẽ bù đắp các khoản thiệt hại được báo cáo. Sự việc làm nổi bật rủi ro đối với hệ thống ký giao dịch của các sàn và sự cần thiết phải mô phỏng giao dịch cũng như quản lý ủy quyền cẩn thận.
Neutral
Vụ tấn công Binance được đưa tin là một sự cố bảo mật nghiêm trọng và có thể làm suy giảm tâm lý đối với các sàn giao dịch tập trung. Tuy nhiên, bài viết không chứng minh rằng EIP-7702 gây ra vụ xâm nhập, cũng không cho thấy sự cố này phản ánh điểm yếu trên toàn thị trường tiền mã hóa. Kế hoạch Binance công bố về việc bù đắp tổn thất có thể giúp hạn chế lo ngại về thiệt hại của khách hàng và nguy cơ lây lan.
Trong ngắn hạn, các nhà giao dịch có thể phản ứng với những cập nhật về cuộc điều tra, quy mô của mọi động thái chuyển tiền và khả năng duy trì hoạt động bình thường của Binance. Token liên quan đến sàn giao dịch và tài sản tiền mã hóa nói chung có thể biến động nếu niềm tin vào việc lưu ký tài sản và phê duyệt giao dịch suy giảm. Tuy nhiên, bài viết không cung cấp dữ liệu giá thị trường hay bằng chứng về sự gián đoạn trên diện rộng, vì vậy chưa có cơ sở để đưa ra nhận định về hướng đi của thị trường.
Các vụ xâm nhập sàn giao dịch trước đây thường gây ra tâm lý né tránh rủi ro tức thời, làn sóng rút tiền và áp lực lên các tài sản liên quan đến sàn. Tác động dài hạn phụ thuộc vào việc tổn thất có lan rộng hay không và các biện pháp kiểm soát an ninh có được cải thiện hay không. Trong trường hợp này, vấn đề cốt lõi có vẻ là các hệ thống ký giao dịch bị xâm phạm; EIP-7702 có thể giúp việc chuyển tiền hiệu quả hơn chứ không phải là nguyên nhân tạo điều kiện cho cuộc tấn công. Về dài hạn, việc ủy quyền cho ví, mô phỏng giao dịch và quy trình ký giao dịch của sàn có thể bị giám sát chặt chẽ hơn. Do đó, tác động tổng thể lên thị trường phù hợp nhất là được đánh giá ở mức trung tính, đồng thời cần ghi nhận mức biến động ngắn hạn cao hơn liên quan đến an ninh.