EIP-7702 permitiu transferências de tokens mais rápidas no ataque hacker à Binance
Derek Chiang, fundador da ZeroDev e colaborador do EIP-7702, afirmou que o próprio EIP-7702 não tem nenhuma vulnerabilidade, mas que seu recurso de agrupamento de transações ajudou os invasores a movimentar ativos durante o ataque à Binance. Esse recurso permite que uma conta de propriedade externa use um contrato inteligente para combinar ações, como aprovações e transferências, em uma única transação. Chiang disse que o invasor movimentou ETH, USDT e outros 62 tokens em uma só transação, sem precisar enviar uma transação separada para cada ativo. Isso tornou o roubo mais rápido, embora os saques legítimos da Binance estivessem disputando o nonce de transação da carteira e pudessem ter feito algumas transações do invasor falharem. Para usar o EIP-7702, o invasor precisaria da chave privada da carteira ou de uma autorização 7702 assinada. Chiang disse que a segunda possibilidade parecia improvável, mas não poderia ser descartada antes de a Binance publicar seu relatório pós-incidente. Ele ressaltou que o EIP-7702 não é defeituoso por si só, embora tenha reconhecido que os recursos ampliados das contas também podem beneficiar os invasores.
Bearish
O relatório é baixista no curto prazo para a confiança no mercado de criptomoedas, pois um grande roubo relacionado a uma exchange e o uso do EIP-7702 para acelerar transferências de ativos podem levar os traders a reavaliar a segurança das carteiras e os riscos de custódia das exchanges. Ataques semelhantes a exchanges costumam provocar aversão imediata ao risco, maior escrutínio das reservas e dos saques das plataformas, além de pressão vendedora de curta duração, sobretudo nos ativos diretamente envolvidos. No entanto, o artigo não demonstra que o EIP-7702 contenha uma vulnerabilidade nem explica como o invasor obteve a chave privada ou a autorização necessárias. Essa distinção limita os argumentos a favor de uma venda generalizada motivada pelo protocolo. No curto prazo, os efeitos sobre os preços provavelmente dependerão mais do valor roubado, das perspectivas de recuperação, da resposta da Binance e de qualquer evidência de uma exposição mais ampla do que do EIP-7702 por si só. No longo prazo, o incidente pode aumentar a demanda por controles de autorização mais robustos, avisos mais claros nas carteiras e práticas de implementação mais seguras. Se a análise posterior confirmar o comprometimento de credenciais, e não uma falha no protocolo, o impacto sobre o Ethereum e o mercado em geral poderá diminuir; evidências de uma fragilidade sistêmica na autorização podem prolongar as preocupações com segurança e pesar mais sobre o sentimento do mercado.