EIP-7702 umożliwił szybsze transfery tokenów podczas ataku hakerskiego na Binance
Derek Chiang, założyciel ZeroDev i współtwórca EIP-7702, powiedział, że sam EIP-7702 nie zawiera żadnej luki, ale funkcja grupowania transakcji pomogła napastnikom przenosić aktywa podczas ataku na Binance. Umożliwia ona kontu kontrolowanemu przez zewnętrznego właściciela wykorzystanie inteligentnego kontraktu do połączenia takich działań jak zatwierdzenia i transfery w jednej transakcji. Chiang powiedział, że napastnik przeniósł ETH, USDT i 62 inne tokeny w ramach jednej transakcji, unikając konieczności wysyłania osobnej transakcji dla każdego aktywa. Przyspieszyło to kradzież, choć legalne wypłaty Binance konkurowały o nonce transakcji portfela i mogły doprowadzić do niepowodzenia niektórych transakcji napastnika. Aby skorzystać z EIP-7702, napastnik musiałby mieć klucz prywatny portfela albo podpisaną autoryzację 7702. Chiang stwierdził, że ta druga możliwość wydaje się mało prawdopodobna, ale nie można jej wykluczyć, zanim Binance opublikuje raport po incydencie. Podkreślił, że sam EIP-7702 nie jest wadliwy, przyznając jednocześnie, że większe możliwości kont mogą przynosić korzyści również napastnikom.
Bearish
Raport wskazuje na krótkoterminowe pogorszenie nastrojów na rynku kryptowalut, ponieważ duża kradzież związana z giełdą oraz wykorzystanie EIP-7702 do przyspieszenia transferów aktywów mogą skłonić traderów do ponownej oceny bezpieczeństwa portfeli i ryzyka związanego z przechowywaniem środków przez giełdy. Podobne ataki na giełdy często prowadziły do natychmiastowej awersji do ryzyka, dokładniejszej kontroli rezerw i odpływów z giełd oraz krótkotrwałej presji sprzedażowej, zwłaszcza w przypadku aktywów bezpośrednio objętych incydentem. Artykuł nie dowodzi jednak, że EIP-7702 zawiera lukę, ani nie wyjaśnia, w jaki sposób napastnik uzyskał wymagany klucz prywatny lub upoważnienie. To rozróżnienie ogranicza podstawy do szerokiej wyprzedaży wywołanej problemem na poziomie protokołu. W najbliższym czasie wpływ na ceny będzie prawdopodobnie zależał bardziej od skradzionej kwoty, możliwości odzyskania środków, reakcji Binance i ewentualnych dowodów szerszego zasięgu incydentu niż od samego EIP-7702. W dłuższej perspektywie incydent może zwiększyć zapotrzebowanie na silniejsze mechanizmy kontroli uprawnień, wyraźniejsze ostrzeżenia w portfelach i bezpieczniejsze praktyki wdrożeniowe. Jeśli analiza poincydentalna potwierdzi przejęcie danych uwierzytelniających, a nie wadę protokołu, wpływ na Ethereum i szerszy rynek może osłabnąć; dowody na systemową słabość mechanizmu autoryzacji mogą natomiast przedłużyć obawy o bezpieczeństwo i mocniej obciążyć nastroje rynkowe.