EIP-7702 membolehkan pemindahan token yang lebih pantas dalam penggodaman Binance
Pengasas ZeroDev dan penyumbang EIP-7702, Derek Chiang, berkata bahawa EIP-7702 sendiri tidak mempunyai kelemahan, tetapi ciri pengumpulan transaksinya membantu penyerang memindahkan aset semasa penggodaman Binance. Ciri ini membolehkan akaun milik pihak luar menggunakan kontrak pintar untuk menggabungkan tindakan seperti kelulusan dan pemindahan dalam satu transaksi. Chiang berkata penyerang memindahkan ETH, USDT dan 62 token lain dalam satu transaksi, sekali gus tidak perlu menghantar transaksi berasingan bagi setiap aset. Hal ini mempercepat kecurian tersebut, walaupun pengeluaran sah Binance bersaing untuk menggunakan nonce transaksi dompet itu dan mungkin menyebabkan beberapa transaksi penyerang gagal. Untuk menggunakan EIP-7702, penyerang perlu memiliki sama ada kunci peribadi dompet itu atau kebenaran 7702 yang ditandatangani. Chiang berkata kemungkinan yang kedua nampaknya kecil, tetapi tidak dapat diketepikan sebelum Binance menerbitkan laporan bedah siasatnya. Beliau menegaskan bahawa EIP-7702 sendiri tidak cacat, sambil mengakui bahawa keupayaan akaun yang lebih luas juga boleh memberi manfaat kepada penyerang.
Bearish
Laporan ini memberi kesan negatif terhadap keyakinan pasaran kripto dalam jangka pendek kerana kecurian besar yang berkaitan dengan bursa dan penggunaan EIP-7702 untuk mempercepat pemindahan aset mungkin mendorong pedagang menilai semula risiko keselamatan dompet dan penjagaan aset oleh bursa. Penggodaman bursa yang serupa sering mencetuskan penghindaran risiko serta-merta, penelitian terhadap rizab dan aliran keluar bursa, dan tekanan jualan jangka pendek, khususnya pada aset yang terlibat secara langsung. Namun, artikel itu tidak membuktikan bahawa EIP-7702 mengandungi kerentanan atau menjelaskan bagaimana penyerang memperoleh kunci persendirian atau kebenaran yang diperlukan. Perbezaan ini mengehadkan asas untuk jualan besar-besaran yang melibatkan protokol secara menyeluruh. Dalam masa terdekat, kesan terhadap harga mungkin lebih bergantung pada jumlah yang dicuri, peluang untuk mendapatkan semula aset, respons Binance dan sebarang bukti pendedahan yang lebih meluas berbanding EIP-7702 semata-mata. Dalam jangka panjang, insiden ini boleh meningkatkan permintaan terhadap kawalan kebenaran yang lebih kukuh, amaran dompet yang lebih jelas dan amalan pelaksanaan yang lebih selamat. Jika bedah siasat selepas kejadian mengesahkan bahawa kelayakan telah dikompromi dan bukannya kecacatan protokol, kesannya terhadap Ethereum dan pasaran yang lebih luas mungkin akan beransur reda. Bukti kelemahan kebenaran yang bersifat sistemik pula boleh memanjangkan kebimbangan keselamatan dan memberi tekanan lebih besar kepada sentimen pasaran.