EIP-7702 a permis transferuri mai rapide de tokenuri în atacul informatic asupra Binance
Derek Chiang, fondatorul ZeroDev și contributor la EIP-7702, a declarat că EIP-7702 în sine nu are nicio vulnerabilitate, însă funcția sa de grupare a tranzacțiilor i-a ajutat pe atacatori să transfere active în timpul atacului asupra Binance. Această funcție permite unui cont deținut extern să folosească un contract inteligent pentru a combina acțiuni precum aprobările și transferurile într-o singură tranzacție. Chiang a spus că atacatorul a mutat ETH, USDT și alte 62 de tokenuri într-o singură tranzacție, evitând să trimită câte o tranzacție separată pentru fiecare activ. Astfel, furtul s-a desfășurat mai rapid, deși retragerile legitime ale Binance concurau pentru nonce-ul tranzacțiilor portofelului și ar fi putut face ca unele tranzacții ale atacatorului să eșueze. Pentru a utiliza EIP-7702, atacatorul ar fi avut nevoie fie de cheia privată a portofelului, fie de o autorizare 7702 semnată. Chiang a spus că a doua variantă părea improbabilă, dar nu putea fi exclusă înainte ca Binance să publice raportul de după incident. El a subliniat că EIP-7702 nu este defect în sine, recunoscând totodată că posibilitățile extinse oferite conturilor îi pot avantaja și pe atacatori.
Bearish
Raportul indică o deteriorare pe termen scurt a încrederii în piața cripto, deoarece un furt de amploare asociat unei platforme de schimb și folosirea EIP-7702 pentru accelerarea transferurilor de active îi pot determina pe traderi să reevalueze securitatea portofelelor și riscurile de custodie ale platformelor. Atacuri similare asupra platformelor de schimb au declanșat adesea aversiune imediată față de risc, o examinare mai atentă a rezervelor și a ieșirilor de fonduri de pe platforme, precum și presiuni de vânzare de scurtă durată, în special asupra activelor implicate direct. Totuși, articolul nu demonstrează că EIP-7702 conține o vulnerabilitate și nici nu explică modul în care atacatorul a obținut cheia privată sau autorizarea necesară. Această distincție limitează argumentele în favoarea unei vânzări generalizate la nivelul protocolului. Pe termen scurt, efectele asupra prețurilor vor depinde probabil mai mult de suma furată, șansele de recuperare, reacția Binance și eventualele dovezi privind o expunere mai amplă decât de EIP-7702 în sine. Pe termen lung, incidentul ar putea spori cererea pentru controale de autorizare mai stricte, avertismente mai clare în portofele și practici de implementare mai sigure. Dacă analiza ulterioară confirmă compromiterea acreditărilor, nu o defecțiune a protocolului, impactul asupra Ethereum și a pieței în ansamblu s-ar putea estompa; dovezile unei vulnerabilități sistemice a mecanismului de autorizare ar putea prelungi preocupările legate de securitate și ar afecta mai puternic sentimentul pieței.