EIP-7702 Binance-ке жасалған хакерлік шабуыл кезінде токендерді жылдамырақ аударуға мүмкіндік берді
ZeroDev негізін қалаушысы әрі EIP-7702 үлесіне қатысушы Дерек Чианг EIP-7702-нің өзінде осалдық жоқ екенін, алайда оның транзакцияларды топтастыру функциясы Binance-ке жасалған шабуыл кезінде қаскөйлерге активтерді жылжытуға көмектескенін айтты. Бұл функция сыртқы иесі басқаратын аккаунтқа смарт-келісімшарт арқылы рұқсат беру мен аудару сияқты әрекеттерді бір транзакцияға біріктіруге мүмкіндік береді. Чиангтың айтуынша, шабуылдаушы ETH, USDT және тағы 62 токенді бір транзакциямен аударған, осылайша әр актив үшін бөлек транзакция жіберудің қажеті болмаған. Бұл ұрлықты жылдамдатты, бірақ Binance-тің заңды ақша шығару операциялары әмиян транзакцияларының nonce мәні үшін бәсекелесіп, шабуылдаушының кейбір транзакцияларының сәтсіз аяқталуына себеп болуы мүмкін еді. EIP-7702-ні пайдалану үшін шабуылдаушыға әмиянның жеке кілті немесе қол қойылған 7702 рұқсаты қажет болар еді. Чианг соңғы нұсқа екіталай көрінетінін, бірақ Binance оқиғадан кейінгі есебін жариялағанға дейін оны жоққа шығаруға болмайтынын айтты. Ол EIP-7702 өздігінен ақаулы емес екенін атап өтіп, аккаунттардың кеңейтілген мүмкіндіктері шабуылдаушыларға да пайда әкелуі мүмкін екенін мойындады.
Bearish
Есеп криптовалюта нарығына деген сенімнің қысқа мерзімде әлсіреу ықтималдығын көрсетеді: ірі биржаға қатысты ұрлық және активтерді аударуды жеделдету үшін EIP-7702 қолданылуы трейдерлерді әмиян қауіпсіздігі мен биржаларда актив сақтау тәуекелдерін қайта бағалауға итермелеуі мүмкін. Биржаларға жасалған осындай шабуылдар көбіне тәуекелден бірден қашуға, биржа резервтері мен қаражаттың сыртқа әкетілуін мұқият тексеруге, сондай-ақ әсіресе тікелей қатысы бар активтерге қысқа мерзімді сату қысымының тууына әкелген. Алайда мақалада EIP-7702 осалдыққа ие екені дәлелденбейді және шабуылдаушы қажетті жеке кілтті немесе рұқсатты қалай алғаны түсіндірілмейді. Бұл айырмашылық протокол деңгейіндегі кең ауқымды жаппай сатылымға негіз болатын уәждерді шектейді. Жақын мерзімде бағаға әсер ету EIP-7702-нің өзінен гөрі ұрланған сомаға, қаражатты қайтару мүмкіндігіне, Binance-тің жауабына және ауқымдырақ залалдың бар-жоғына қатысты дәлелдерге көбірек тәуелді болуы ықтимал. Ұзақ мерзімде бұл оқиға рұқсаттарды бақылауды күшейтуге, әмияндардағы ескертулерді нақтылауға және қауіпсіз енгізу тәжірибесін қолдануға деген сұранысты арттыруы мүмкін. Егер кейінгі талдау протокол ақауын емес, тіркелгі деректерінің бұзылғанын растаса, Ethereum мен жалпы нарыққа әсері бәсеңдеуі мүмкін; ал авторизация жүйесіндегі жүйелік әлсіздікке дәлел табылса, қауіпсіздікке қатысты алаңдаушылық ұзаққа созылып, нарық көңіл күйіне күштірек қысым түсіруі ықтимал.