EIP-7702 permitió transferencias de tokens más rápidas en el hackeo de Binance
Derek Chiang, fundador de ZeroDev y colaborador de EIP-7702, afirmó que EIP-7702 no presenta ninguna vulnerabilidad, pero que su función de agrupación de transacciones ayudó a los atacantes a mover activos durante el hackeo de Binance. Esta función permite que una cuenta de propiedad externa utilice un contrato inteligente para combinar acciones, como autorizaciones y transferencias, en una sola transacción. Chiang afirmó que el atacante movió ETH, USDT y otros 62 tokens en una única transacción, sin tener que enviar una transacción independiente por cada activo. Esto agilizó el robo, aunque las retiradas legítimas de Binance competían por el nonce de transacción de la cartera y podrían haber provocado que algunas transacciones de los atacantes fallaran. Para utilizar EIP-7702, el atacante habría necesitado la clave privada de la cartera o una autorización 7702 firmada. Chiang dijo que esta última posibilidad parecía poco probable, pero que no podía descartarse antes de que Binance publicara su informe posterior al incidente. Subrayó que EIP-7702 no es defectuoso en sí mismo, aunque reconoció que las mayores capacidades que ofrece a las cuentas también pueden beneficiar a los atacantes.
Bearish
El informe es bajista a corto plazo para la confianza en el mercado de las criptomonedas, ya que un robo relacionado con una gran plataforma de intercambio y el uso de EIP-7702 para acelerar las transferencias de activos podrían llevar a los operadores a reevaluar la seguridad de los monederos y los riesgos de custodia de las plataformas. Otros hackeos de plataformas de intercambio similares han provocado a menudo una aversión inmediata al riesgo, un mayor escrutinio de las reservas y las salidas de fondos de las plataformas, así como presiones vendedoras de corta duración, especialmente en los activos directamente afectados. Sin embargo, el artículo no demuestra que EIP-7702 contenga una vulnerabilidad ni explica cómo obtuvo el atacante la clave privada o la autorización necesarias. Esa distinción limita los argumentos a favor de una venta masiva generalizada provocada por el protocolo. A corto plazo, es probable que el efecto sobre los precios dependa más del importe robado, las posibilidades de recuperación, la respuesta de Binance y cualquier indicio de una exposición más amplia que de EIP-7702 por sí solo. A largo plazo, el incidente podría aumentar la demanda de controles de autorización más sólidos, advertencias más claras en los monederos y prácticas de implementación más seguras. Si el análisis posterior confirma que se comprometieron credenciales y no que hubo un fallo del protocolo, el impacto en Ethereum y en el mercado en general podría desvanecerse; si aparecen pruebas de una debilidad sistémica en la autorización, la preocupación por la seguridad podría prolongarse y afectar más al sentimiento del mercado.