EIP-7702 mahdollisti nopeammat token-siirrot Binance-hakkeroinnissa
ZeroDevin perustaja ja EIP-7702:n kehittämiseen osallistunut Derek Chiang sanoi, ettei EIP-7702:ssa itsessään ole haavoittuvuutta, mutta sen transaktioiden niputustoiminto auttoi hyökkääjiä siirtämään varoja Binance-hakkeroinnin aikana. Toiminnon avulla ulkoisesti omistettu tili voi käyttää älysopimusta yhdistääkseen toimintoja, kuten hyväksyntöjä ja siirtoja, yhdeksi transaktioksi. Chiangin mukaan hyökkääjä siirsi ETH:ta, USDT:tä ja 62 muuta tokenia yhdellä transaktiolla, joten erillistä transaktiota ei tarvinnut lähettää jokaisesta omaisuuserästä. Tämä nopeutti varkautta, vaikka Binancen lailliset nostot kilpailivat lompakon transaktion nonce-arvosta ja saattoivat saada jotkin hyökkääjän transaktiot epäonnistumaan. EIP-7702:n käyttämiseen hyökkääjä olisi tarvinnut joko lompakon yksityisen avaimen tai allekirjoitetun 7702-valtuutuksen. Chiang sanoi jälkimmäisen vaikuttavan epätodennäköiseltä, mutta sitä ei voitu sulkea pois ennen kuin Binance julkaisee jälkiselvityksensä. Hän korosti, ettei EIP-7702 ole itsessään virheellinen, mutta myönsi, että tilien laajemmat toimintamahdollisuudet voivat hyödyttää myös hyökkääjiä.
Bearish
Raportti viittaa kryptomarkkinoiden luottamuksen heikkenemiseen lyhyellä aikavälillä, sillä suureen kryptopörssiin liittyvä varkaus ja EIP-7702:n käyttö varojen siirtojen nopeuttamiseen voivat saada treidaajat arvioimaan uudelleen lompakoiden turvallisuutta ja pörssien säilytyspalveluihin liittyviä riskejä. Samankaltaiset pörssihakkeroinnit ovat usein aiheuttaneet välitöntä riskin välttelyä, pörssien varantojen ja ulosvirtausten tarkempaa tarkastelua sekä lyhytaikaista myyntipainetta etenkin suoraan osallisina olevissa varoissa. Artikkeli ei kuitenkaan osoita, että EIP-7702 sisältäisi haavoittuvuuden, eikä se selitä, miten hyökkääjä sai tarvittavan yksityisen avaimen tai valtuutuksen. Tämä ero rajoittaa perusteita protokollatason laajalle myyntiaallolle. Lähiajan hintavaikutukset riippuvat todennäköisesti enemmän varastetusta summasta, varojen palautumisen mahdollisuuksista, Binancen vastauksesta ja mahdollisista todisteista laajemmasta altistumisesta kuin pelkästään EIP-7702:sta. Pidemmällä aikavälillä tapaus voi lisätä kysyntää vahvemmille valtuutuksenhallintakeinoille, lompakoiden selkeämmille varoituksille ja turvallisemmille toteutuskäytännöille. Jos jälkiselvitys vahvistaa tunnistetietojen vaarantumisen eikä protokollavirhettä, vaikutus Ethereumiin ja laajempaan markkinaan voi hiipua; näyttö järjestelmätason valtuutusheikkoudesta voi pitkittää turvallisuushuolia ja painaa markkinatunnelmaa voimakkaammin.