EIP-7702 אפשר העברות טוקנים מהירות יותר בפריצה לביננס

דרק צ'יאנג, מייסד ZeroDev ותורם ל-EIP-7702, אמר של-EIP-7702 עצמו אין פגיעות, אך תכונת איגוד העסקאות שלו סייעה לתוקפים להעביר נכסים במהלך הפריצה ל-Binance. התכונה מאפשרת לחשבון בבעלות חיצונית להשתמש בחוזה חכם כדי לשלב פעולות, כגון אישורים והעברות, בעסקה אחת. לדברי צ'יאנג, התוקף העביר ETH, USDT ועוד 62 טוקנים בעסקה אחת, וכך נמנע מהצורך לשלוח עסקה נפרדת עבור כל נכס. הדבר האיץ את הגניבה, אף שהמשיכות הלגיטימיות של Binance התחרו על ה-nonce של העסקאות בארנק, והיו עלולות לגרום לכישלון של חלק מעסקאות התוקף. כדי להשתמש ב-EIP-7702, התוקף היה צריך את המפתח הפרטי של הארנק או הרשאת 7702 חתומה. צ'יאנג אמר שהאפשרות השנייה נראית לא סבירה, אך אי אפשר לשלול אותה לפני ש-Binance תפרסם את הדוח שלאחר האירוע. הוא הדגיש ש-EIP-7702 אינו פגום כשלעצמו, אך הודה שהיכולות המורחבות של החשבונות עשויות להועיל גם לתוקפים.
Bearish
הדוח שלילי בטווח הקצר לאמון בשוק הקריפטו, משום שגניבה גדולה הקשורה לבורסה והשימוש ב־EIP-7702 כדי להאיץ העברות נכסים עלולים לגרום לסוחרים לבחון מחדש את הסיכונים לאבטחת ארנקים ולשמירת נכסים בבורסות. פריצות דומות לבורסות עוררו לא פעם הימנעות מיידית מסיכון, בדיקה של יתרות הבורסות ושל יציאת כספים מהן, ולחץ מכירות קצר־טווח, במיוחד בנכסים המעורבים ישירות. עם זאת, הכתבה אינה קובעת כי ב־EIP-7702 קיימת פגיעוּת, ואינה מסבירה כיצד השיג התוקף את המפתח הפרטי או את ההרשאה הנדרשים. ההבחנה הזו מגבילה את הבסיס למכירה רחבה שמקורה בפרוטוקול עצמו. בטווח הקרוב, השפעת האירוע על המחירים צפויה להיות תלויה יותר בסכום שנגנב, בסיכויי השבת הנכסים, בתגובת Binance ובכל ראיה לחשיפה רחבה יותר, מאשר ב־EIP-7702 לבדו. בטווח הארוך, האירוע עשוי להגביר את הביקוש לבקרות הרשאה חזקות יותר, לאזהרות ברורות יותר בארנקים ולשיטות יישום בטוחות יותר. אם התחקיר שלאחר האירוע יאשר שהפרטים המזהים נחשפו ולא שהיה פגם בפרוטוקול, ההשפעה על Ethereum ועל השוק הרחב עשויה לדעוך. לעומת זאת, ראיות לחולשה מערכתית במנגנון ההרשאות עלולות להאריך את החששות הביטחוניים ולהכביד יותר על סנטימנט השוק.