EIP-7702, 바이낸스 해킹 당시 더 빠른 토큰 전송 가능하게 해
ZeroDev의 창립자이자 EIP-7702 기여자인 Derek Chiang은 EIP-7702 자체에는 취약점이 없지만, 트랜잭션을 묶는 기능이 Binance 해킹 당시 공격자들의 자산 이동을 도왔다고 말했다. 이 기능을 사용하면 외부 소유 계정이 스마트 계약을 통해 승인이나 전송 같은 작업을 하나의 트랜잭션으로 결합할 수 있다. Chiang에 따르면 공격자는 한 번의 트랜잭션으로 ETH, USDT와 62종의 다른 토큰을 옮겨 자산마다 별도의 트랜잭션을 제출할 필요가 없었다. 이로써 탈취가 빨라졌지만, Binance의 정상적인 출금도 해당 지갑의 트랜잭션 nonce를 놓고 경쟁하고 있었기 때문에 공격자의 일부 트랜잭션이 실패했을 수도 있다. EIP-7702를 사용하려면 공격자는 지갑의 개인 키나 서명된 7702 승인 중 하나를 보유해야 했다. Chiang은 후자의 가능성은 낮아 보이지만 Binance가 사후 분석 보고서를 발표하기 전까지는 배제할 수 없다고 말했다. 그는 EIP-7702 자체에 결함이 있는 것은 아니라고 강조하면서도, 계정의 확장된 기능이 공격자에게도 도움이 될 수 있다고 인정했다.
Bearish
이 보고서는 단기적으로 암호화폐 시장 신뢰에 부정적입니다. 거래소와 관련된 대규모 도난 사건과 자산 이전을 가속하기 위한 EIP-7702의 사용으로 인해 트레이더들이 지갑 보안과 거래소의 자산 보관 위험을 재평가할 수 있기 때문입니다. 이와 유사한 거래소 해킹은 즉각적인 위험 회피, 거래소 준비금과 자금 유출에 대한 조사, 단기적인 매도 압력을 일으키는 경우가 많았으며, 특히 직접 관련된 자산이 영향을 받았습니다. 그러나 기사에서는 EIP-7702에 취약점이 있다고 입증하지 않았고, 공격자가 필요한 개인 키나 권한을 어떻게 확보했는지도 설명하지 않았습니다. 이러한 구분 때문에 프로토콜 자체의 문제를 이유로 한 광범위한 매도 주장은 제한적입니다. 단기적으로 가격에 미치는 영향은 EIP-7702 자체보다 도난당한 금액, 자산 회수 가능성, Binance의 대응, 더 광범위한 노출을 보여 주는 증거의 유무에 더 크게 좌우될 가능성이 높습니다. 장기적으로는 이번 사건으로 더 강력한 권한 관리, 더 명확한 지갑 경고, 더 안전한 구현 방식에 대한 수요가 늘어날 수 있습니다. 사후 조사에서 프로토콜 결함이 아니라 인증 정보가 유출된 것으로 확인된다면 Ethereum과 전반적인 시장에 미치는 영향은 잦아들 수 있습니다. 반대로 권한 부여 체계에 시스템적 취약성이 있다는 증거가 나오면 보안 우려가 장기화되고 시장 심리에 더 큰 부담을 줄 수 있습니다.