EIP-7702 memungkinkan transfer token yang lebih cepat dalam peretasan Binance
Pendiri ZeroDev dan kontributor EIP-7702 Derek Chiang mengatakan bahwa EIP-7702 sendiri tidak memiliki kerentanan, tetapi fitur penggabungan transaksinya membantu penyerang memindahkan aset dalam peretasan Binance. Fitur ini memungkinkan akun yang dimiliki secara eksternal menggunakan kontrak pintar untuk menggabungkan tindakan, seperti pemberian persetujuan dan transfer, ke dalam satu transaksi. Chiang mengatakan penyerang memindahkan ETH, USDT, dan 62 token lainnya dalam satu transaksi, sehingga tidak perlu mengirimkan transaksi terpisah untuk setiap aset. Hal ini mempercepat pencurian, meskipun penarikan sah Binance bersaing menggunakan nonce transaksi dompet tersebut dan bisa menyebabkan beberapa transaksi penyerang gagal. Untuk menggunakan EIP-7702, penyerang harus memiliki kunci privat dompet atau otorisasi 7702 yang telah ditandatangani. Chiang mengatakan kemungkinan yang terakhir tampaknya kecil, tetapi tidak dapat dikesampingkan sebelum Binance menerbitkan laporan pascainsiden. Ia menegaskan bahwa EIP-7702 sendiri tidak cacat, sembari mengakui bahwa kemampuan akun yang lebih luas juga dapat menguntungkan penyerang.
Bearish
Laporan ini berdampak negatif terhadap kepercayaan pasar kripto dalam jangka pendek karena pencurian besar yang terkait dengan bursa dan penggunaan EIP-7702 untuk mempercepat pemindahan aset dapat mendorong para trader menilai kembali risiko keamanan dompet dan penyimpanan aset di bursa. Peretasan bursa serupa sering kali memicu penghindaran risiko secara langsung, pemeriksaan terhadap cadangan dan arus keluar bursa, serta tekanan jual dalam waktu singkat, terutama pada aset yang terlibat langsung. Namun, artikel tersebut tidak memastikan bahwa EIP-7702 memiliki kerentanan ataupun menjelaskan bagaimana penyerang memperoleh kunci privat atau otorisasi yang diperlukan. Perbedaan ini membatasi alasan untuk melakukan aksi jual besar-besaran yang menyasar protokol secara luas. Dalam waktu dekat, dampak terhadap harga kemungkinan lebih bergantung pada jumlah yang dicuri, peluang pemulihan, respons Binance, dan bukti adanya paparan yang lebih luas daripada EIP-7702 saja. Dalam jangka panjang, insiden ini dapat meningkatkan permintaan akan kontrol otorisasi yang lebih kuat, peringatan dompet yang lebih jelas, dan praktik implementasi yang lebih aman. Jika hasil investigasi pascainsiden mengonfirmasi bahwa kredensial telah disusupi, bukan adanya kelemahan protokol, dampaknya terhadap Ethereum dan pasar yang lebih luas mungkin akan mereda. Sebaliknya, bukti adanya kelemahan otorisasi yang bersifat sistemik dapat memperpanjang kekhawatiran keamanan dan lebih membebani sentimen pasar.