EIP-7702 বিন্যান্স হ্যাকের সময় দ্রুততর টোকেন স্থানান্তর সম্ভব করেছে
ZeroDev-এর প্রতিষ্ঠাতা ও EIP-7702-এর অবদানকারী ডেরেক চিয়াং বলেছেন, EIP-7702 নিজে কোনো দুর্বলতা বহন করে না; তবে এর একাধিক লেনদেন একত্র করার সুবিধা Binance হ্যাকের সময় আক্রমণকারীদের সম্পদ সরাতে সহায়তা করেছে। এই সুবিধার মাধ্যমে একটি বাহ্যিকভাবে নিয়ন্ত্রিত অ্যাকাউন্ট স্মার্ট কন্ট্রাক্ট ব্যবহার করে অনুমোদন ও স্থানান্তরের মতো কাজ একটিমাত্র লেনদেনে একত্র করতে পারে। চিয়াং বলেন, আক্রমণকারী এক লেনদেনেই ETH, USDT এবং আরও ৬২টি টোকেন সরিয়েছে, ফলে প্রতিটি সম্পদের জন্য আলাদা লেনদেন পাঠাতে হয়নি। এতে চুরির কাজ দ্রুত হয়েছে, যদিও Binance-এর বৈধ উত্তোলনগুলো ওয়ালেটটির লেনদেনের নন্স ব্যবহারের জন্য প্রতিদ্বন্দ্বিতা করছিল এবং এর ফলে আক্রমণকারীর কিছু লেনদেন ব্যর্থ হতে পারত। EIP-7702 ব্যবহার করতে আক্রমণকারীর ওয়ালেটের ব্যক্তিগত কী অথবা স্বাক্ষরিত 7702 অনুমোদন—এর যেকোনো একটি লাগত। চিয়াং বলেন, দ্বিতীয় সম্ভাবনাটি কম মনে হলেও Binance তাদের ঘটনার পর্যালোচনা প্রকাশ না করা পর্যন্ত তা পুরোপুরি নাকচ করা যায় না। তিনি জোর দিয়ে বলেন, EIP-7702 নিজে ত্রুটিপূর্ণ নয়, তবে অ্যাকাউন্টের বাড়তি সক্ষমতা আক্রমণকারীদেরও কাজে লাগতে পারে বলে স্বীকার করেন।
Bearish
এই প্রতিবেদনটি স্বল্পমেয়াদে ক্রিপ্টো বাজারের প্রতি আস্থার জন্য নেতিবাচক, কারণ একটি বড় এক্সচেঞ্জ-সংশ্লিষ্ট চুরি এবং সম্পদ স্থানান্তর দ্রুততর করতে EIP-7702-এর ব্যবহার ট্রেডারদের ওয়ালেটের নিরাপত্তা ও এক্সচেঞ্জে সম্পদ সংরক্ষণের ঝুঁকি নতুন করে মূল্যায়ন করতে প্ররোচিত করতে পারে। একই ধরনের এক্সচেঞ্জ হ্যাক প্রায়ই তাৎক্ষণিকভাবে ঝুঁকি এড়ানোর প্রবণতা, এক্সচেঞ্জের রিজার্ভ ও অর্থপ্রবাহের বহির্গমন নিয়ে যাচাই-বাছাই এবং স্বল্পস্থায়ী বিক্রির চাপ সৃষ্টি করেছে—বিশেষত সরাসরি জড়িত সম্পদগুলোর ক্ষেত্রে। তবে EIP-7702-এ কোনো দুর্বলতা রয়েছে বলে নিবন্ধটি প্রতিষ্ঠা করে না, কিংবা হামলাকারী কীভাবে প্রয়োজনীয় ব্যক্তিগত কী বা অনুমোদন পেয়েছিল তা ব্যাখ্যা করে না। এই পার্থক্যের কারণে প্রোটোকল-জুড়ে ব্যাপক বিক্রির পক্ষে যুক্তি সীমিত হয়। নিকট ভবিষ্যতে দামের ওপর প্রভাব EIP-7702-এর চেয়ে চুরি হওয়া পরিমাণ, সম্পদ উদ্ধারের সম্ভাবনা, Binance-এর প্রতিক্রিয়া এবং আরও বিস্তৃত ঝুঁকির কোনো প্রমাণের ওপর বেশি নির্ভর করার সম্ভাবনা রয়েছে। দীর্ঘমেয়াদে, এই ঘটনা আরও শক্তিশালী অনুমোদন-নিয়ন্ত্রণ, ওয়ালেটে আরও স্পষ্ট সতর্কবার্তা এবং নিরাপদ বাস্তবায়ন-পদ্ধতির চাহিদা বাড়াতে পারে। ঘটনার পরবর্তী তদন্তে যদি প্রোটোকলের ত্রুটির বদলে শংসাপত্র বা অ্যাক্সেস তথ্য ফাঁস হওয়ার বিষয়টি নিশ্চিত হয়, তাহলে Ethereum ও বৃহত্তর বাজারের ওপর প্রভাব কমে আসতে পারে। আর অনুমোদন ব্যবস্থায় পদ্ধতিগত দুর্বলতার প্রমাণ মিললে নিরাপত্তা নিয়ে উদ্বেগ দীর্ঘস্থায়ী হতে পারে এবং বাজারের মনোভাবের ওপর আরও বেশি চাপ পড়তে পারে।