EIP-7702 maakte snellere tokenoverdrachten mogelijk bij de hack van Binance
Derek Chiang, oprichter van ZeroDev en bijdrager aan EIP-7702, zei dat EIP-7702 zelf geen kwetsbaarheid bevat, maar dat de functie om transacties te bundelen aanvallers tijdens de Binance-hack hielp activa te verplaatsen. Met deze functie kan een extern beheerd account een smart contract gebruiken om handelingen, zoals toestemmingen en overboekingen, in één transactie te combineren. Volgens Chiang verplaatste de aanvaller ETH, USDT en nog 62 andere tokens in één transactie, zonder voor elk afzonderlijk activum een aparte transactie te hoeven versturen. Daardoor verliep de diefstal sneller, hoewel de legitieme opnames van Binance concurreerden om de transactienonce van de wallet en sommige transacties van de aanvaller hadden kunnen laten mislukken. Om EIP-7702 te gebruiken, had de aanvaller de privésleutel van de wallet of een ondertekende 7702-autorisatie nodig. Chiang zei dat die laatste mogelijkheid onwaarschijnlijk leek, maar niet kon worden uitgesloten voordat Binance zijn rapport na het incident publiceert. Hij benadrukte dat EIP-7702 op zichzelf niet gebrekkig is, maar erkende dat de uitgebreidere mogelijkheden van accounts ook aanvallers kunnen helpen.
Bearish
Het rapport is op korte termijn negatief voor het vertrouwen in de cryptomarkt. Een grote diefstal die verband houdt met een beurs en het gebruik van EIP-7702 om activa sneller over te dragen, kunnen handelaren ertoe aanzetten de veiligheid van wallets en de risico’s van bewaring door beurzen opnieuw te beoordelen. Vergelijkbare hacks van beurzen hebben vaak direct tot risicoaversie geleid, tot meer toezicht op de reserves en uitstroom bij beurzen en tot kortstondige verkoopdruk, vooral op activa die rechtstreeks bij het incident betrokken zijn. Het artikel toont echter niet aan dat EIP-7702 een kwetsbaarheid bevat en legt evenmin uit hoe de aanvaller de benodigde privésleutel of toestemming heeft verkregen. Dat onderscheid beperkt de aanleiding voor een brede, protocolgerelateerde uitverkoop. Op korte termijn zullen de prijseffecten waarschijnlijk meer afhangen van het gestolen bedrag, de mogelijkheden om het terug te krijgen, de reactie van Binance en eventuele aanwijzingen voor een bredere blootstelling dan van EIP-7702 op zichzelf. Op langere termijn kan het incident de vraag naar sterkere autorisatiecontroles, duidelijkere waarschuwingen in wallets en veiligere implementatiepraktijken vergroten. Als uit het onderzoek achteraf blijkt dat inloggegevens zijn gecompromitteerd en er geen protocolfout was, kan de impact op Ethereum en de bredere markt wegebben; bewijs voor een systemische zwakte in de autorisatie kan de zorgen over beveiliging juist verlengen en het marktsentiment sterker onder druk zetten.