أتاح EIP-7702 تحويلات أسرع للرموز خلال اختراق منصة Binance
قال ديريك تشيانغ، مؤسس ZeroDev والمساهم في EIP-7702، إن المعيار EIP-7702 نفسه لا يتضمن أي ثغرة، لكن ميزة تجميع المعاملات فيه ساعدت المهاجمين على نقل الأصول خلال اختراق Binance. وتتيح هذه الميزة لحساب يملكه مستخدم خارجي استخدام عقد ذكي لدمج إجراءات مثل منح الموافقات والتحويلات في معاملة واحدة. وذكر تشيانغ أن المهاجم نقل ETH وUSDT و62 رمزاً آخر في معاملة واحدة، متجنباً الحاجة إلى إرسال معاملة منفصلة لكل أصل. وقد جعل ذلك السرقة أسرع، رغم أن عمليات السحب المشروعة لدى Binance كانت تتنافس على رقم nonce الخاص بمعاملات المحفظة، وربما تسببت في فشل بعض معاملات المهاجم. ولاستخدام EIP-7702، كان المهاجم سيحتاج إلى المفتاح الخاص بالمحفظة أو إلى تفويض 7702 موقّع. وقال تشيانغ إن الاحتمال الثاني يبدو مستبعداً، لكنه لا يمكن استبعاده قبل أن تنشر Binance تقريرها بعد الحادثة. وشدد على أن EIP-7702 ليس معيباً بحد ذاته، مع إقراره بأن القدرات الأوسع التي يتيحها للحسابات قد تفيد المهاجمين أيضاً.
Bearish
يشير التقرير إلى تراجع الثقة في سوق العملات المشفرة على المدى القصير، إذ إن سرقة كبيرة مرتبطة بمنصة تداول واستخدام EIP-7702 لتسريع تحويل الأصول قد يدفعان المتداولين إلى إعادة تقييم أمان المحافظ ومخاطر حفظ الأصول لدى منصات التداول. وغالبًا ما أدت عمليات الاختراق المشابهة لمنصات التداول إلى عزوف فوري عن المخاطر، وتدقيق أكبر في الاحتياطيات وعمليات السحب من المنصات، وضغوط بيع قصيرة الأمد، لا سيما على الأصول المتضررة مباشرة. لكن المقال لا يثبت أن EIP-7702 ينطوي على ثغرة، ولا يوضح كيف حصل المهاجم على المفتاح الخاص أو التفويض اللازم. وهذا التمييز يحد من مبررات حدوث موجة بيع واسعة النطاق بسبب البروتوكول. وعلى المدى القريب، يُرجح أن تتوقف آثار الحادث على الأسعار بدرجة أكبر على قيمة المبلغ المسروق، وفرص استرداده، ورد Binance، وأي أدلة على امتداد الضرر، لا على EIP-7702 وحده. وعلى المدى الأبعد، قد يزيد الحادث الطلب على ضوابط تفويض أقوى، وتحذيرات أوضح في المحافظ، وممارسات تنفيذ أكثر أمانًا. فإذا أكد التحقيق اللاحق اختراق بيانات الاعتماد بدلًا من وجود خلل في البروتوكول، فقد يتلاشى الأثر على Ethereum والسوق الأوسع؛ أما ظهور أدلة على ضعف منهجي في آلية التفويض فقد يطيل المخاوف الأمنية ويؤثر سلبًا بدرجة أكبر على معنويات السوق.