EIP-7702: ৬.৪ বিলিয়ন ডলারের Binance হ্যাকিংয়ে ব্যবহৃত Ethereum ফিচার
EIP-7702, Ethereum-এর একটি আপগ্রেড যা ২০২৫ সালের মে মাসে চালু হয়, সাধারণ ওয়ালেটকে সাময়িকভাবে স্মার্ট কনট্র্যাক্টের কোড চালানোর সুযোগ দেয়। এর মাধ্যমে একাধিক লেনদেন একত্র করা, গ্যাস ফি স্পনসর করা এবং সীমিত অনুমতিসহ কী ব্যবহার করা যায়। তবে ডেলিগেট করা কোড ওয়ালেটের অর্থে প্রবেশ করতে পারে।
২০২৬ সালের ২৯ অক্টোবর হামলাকারীরা ১০টি ব্লকচেইনে Binance-এর ওয়ালেট থেকে প্রায় ৬.৪ বিলিয়ন ডলার চুরি করে। TRM Labs ও Chainalysis এই চুরির জন্য উত্তর কোরিয়ার হ্যাকার দল TraderTraitor-কে দায়ী করে। Ethereum-এ হামলাকারী ৫০টি আগে থেকে স্বাক্ষরিত EIP-7702 অনুমোদন ব্যবহার করে Binance-এর একটি হট ওয়ালেটকে স্বয়ংক্রিয়ভাবে সম্পদ সরিয়ে নেওয়ার ওয়ালেটে পরিণত করে এবং সম্পদ হামলাকারীদের নিয়ন্ত্রণাধীন ঠিকানায় পাঠায় বলে জানা গেছে।
এই ঘটনা Ethereum-এর নিজের কোনো ত্রুটি নির্দেশ করে না: EIP-7702-এর জন্য অ্যাকাউন্টের মালিকের বৈধ অনুমোদন-স্বাক্ষর প্রয়োজন। Binance জানিয়েছে, তাদের তদন্তে এক প্রকৌশলীর ল্যাপটপে অনুপ্রবেশ এবং আরও কয়েকটি অনুপ্রবেশের পথ পাওয়া গেছে। ঘটনাটি EIP-7702-এর মাধ্যমে কোড ডেলিগেট করার নিরাপত্তা ঝুঁকি এবং এক্সচেঞ্জের ওয়ালেট-স্বাক্ষর ব্যবস্থাকে সুরক্ষিত রাখার গুরুত্ব তুলে ধরে।
Bearish
খবরটি নিকটমেয়াদি বাজার-মনোভাবের জন্য নেতিবাচক, কারণ ৬.৪ বিলিয়ন ডলারের চুরির খবর এক্সচেঞ্জের নিরাপত্তা এবং ওয়ালেটের ডেলিগেটেড অনুমতির ঝুঁকি নিয়ে উদ্বেগ তৈরি করেছে। ট্রেডাররা কেন্দ্রীভূত এক্সচেঞ্জের ব্যাপারে আরও সতর্ক হতে পারেন, Binance-সংশ্লিষ্ট ফান্ডের প্রবাহ ও স্প্রেড পর্যবেক্ষণ করতে পারেন এবং আরও নিরাপদে সম্পদ সংরক্ষণের উপায় খুঁজতে পারেন। এমন প্রতিক্রিয়ায় এক্সচেঞ্জ-সংশ্লিষ্ট সম্পদ এবং সামগ্রিক ক্রিপ্টো বাজারে স্বল্পমেয়াদি অস্থিরতা বাড়তে পারে—বিশেষ করে পরবর্তী তথ্য থেকে যদি বোঝা যায় যে অনুপ্রবেশ বা বিঘ্ন চলমান রয়েছে।
তবে এই ঘটনাকে প্রোটোকলের ত্রুটির মাধ্যমে Ethereum বা EIP-7702-তে আক্রমণের প্রমাণ হিসেবে দেখা উচিত নয়। অ্যাকাউন্টকে বৈধ স্বাক্ষরের মাধ্যমে ডেলিগেশন অনুমোদন করতে হয়, এবং নিবন্ধে বলা হয়েছে যে অন্য চেইনে থাকা Binance-এর ওয়ালেটও স্বাক্ষরিত ট্রান্সফারের মাধ্যমে অর্থ পাঠিয়েছে। এতে বোঝা যায়, ওয়ালেট-স্বাক্ষর অবকাঠামোতে অনুপ্রবেশ ঘটেছে। নেটওয়ার্ক স্বাভাবিকভাবে চলতে থাকলে এবং ঘটনাটি Binance-এর সিস্টেমেই সীমাবদ্ধ থাকলে, এই পার্থক্য ETH-তে দীর্ঘস্থায়ী বিক্রির চাপ কমাতে পারে।
নিবন্ধে উল্লেখিত Bybit চুরিসহ অতীতের এক্সচেঞ্জ হ্যাকগুলো প্রায়ই তাৎক্ষণিকভাবে ঝুঁকি এড়ানোর প্রবণতা, বেশি পরিমাণে উত্তোলন এবং অস্থিরতা সৃষ্টি করেছে। দীর্ঘমেয়াদি প্রভাব নির্ভর করবে ক্ষতির পরিমাণ, পুনরুদ্ধারের সম্ভাবনা, নিয়ন্ত্রক বা পরিচালনাগত পদক্ষেপ এবং অন্য প্ল্যাটফর্মগুলো একই ধরনের অনুপ্রবেশের খবর দেয় কি না—এসবের ওপর। এ ঘটনা ওয়ালেট নির্মাতা ও ডেভেলপারদের অনুমোদন-সংক্রান্ত সতর্কবার্তা এবং ডেলিগেশন সুরক্ষা উন্নত করতেও উৎসাহিত করতে পারে। সার্বিকভাবে, নিরাপত্তাজনিত এই ধাক্কা স্বল্পমেয়াদে নেতিবাচক; তবে বাজারে এর দীর্ঘস্থায়ী প্রভাব অনিশ্চিত, এবং শুধু এই ঘটনা Ethereum-এর মৌলিক ভিত্তি বদলে দেয় না।