EIP-7702によりBinanceのハッキングでトークン送金が高速化
ZeroDevの創設者でEIP-7702の貢献者でもあるDerek Chiang氏は、EIP-7702自体に脆弱性はないものの、トランザクションをまとめる機能がBinanceのハッキング時に攻撃者の資産移動を助けたと述べた。この機能により、外部所有アカウントはスマートコントラクトを使って、承認や送金などの操作を1つのトランザクションにまとめられる。Chiang氏によると、攻撃者はETH、USDT、その他62種類のトークンを1回のトランザクションで移動させ、資産ごとに別々のトランザクションを送る必要を避けた。これにより窃取が速まった一方、Binanceの正規の出金もウォレットのトランザクションnonceを競合して使用していたため、攻撃者のトランザクションの一部が失敗する可能性もあった。EIP-7702を利用するには、攻撃者はウォレットの秘密鍵、または署名済みの7702認証のいずれかを持っている必要があった。Chiang氏は後者の可能性は低そうだとしつつ、Binanceが事後報告を公開するまでは否定できないと述べた。また、EIP-7702自体に欠陥はないと強調する一方、アカウントの機能拡張が攻撃者にも利益をもたらし得ることを認めた。
Bearish
この報告は、短期的には暗号資産市場への信頼にとって弱材料です。大手取引所に関連する巨額の窃盗と、資産移転を加速させるためのEIP-7702の利用により、トレーダーがウォレットの安全性や取引所による資産保管のリスクを見直す可能性があるためです。同様の取引所ハッキングは、これまでしばしば即座のリスク回避、取引所の準備金や資金流出に対する精査、そして短期的な売り圧力を招いてきました。とりわけ、直接関係する資産が影響を受けやすい傾向があります。しかし、記事はEIP-7702に脆弱性があるとは立証しておらず、攻撃者が必要な秘密鍵や承認をどのように入手したのかも説明していません。この違いにより、プロトコル全体の問題を理由とする広範な売りの根拠は限定されます。目先の価格への影響は、EIP-7702そのものよりも、盗まれた金額、資産を取り戻せる見込み、Binanceの対応、そして影響がさらに広範囲に及んでいることを示す証拠の有無に左右される可能性が高いでしょう。長期的には、この事件を受けて、より強固な承認管理、より明確なウォレット警告、安全性の高い実装手法への需要が高まる可能性があります。事後調査で、プロトコルの欠陥ではなく認証情報の侵害が確認されれば、Ethereumや市場全体への影響は薄れるかもしれません。一方、承認の仕組みにシステム全体に及ぶ弱点があると判明すれば、安全性への懸念が長引き、市場心理をより大きく圧迫する可能性があります。