EIP-7702 ускорил перевод токенов во время взлома Binance
Дерек Чианг, основатель ZeroDev и участник разработки EIP-7702, заявил, что в самом EIP-7702 нет уязвимости, однако функция объединения транзакций помогла злоумышленникам переместить активы во время взлома Binance. Эта функция позволяет аккаунту, управляемому внешним владельцем, использовать смарт-контракт для объединения действий, например разрешений и переводов, в одну транзакцию. По словам Чианга, злоумышленник переместил ETH, USDT и ещё 62 токена одной транзакцией, не отправляя отдельную транзакцию для каждого актива. Это ускорило кражу, хотя законные выводы средств Binance конкурировали за nonce транзакций кошелька и могли привести к сбою некоторых транзакций злоумышленника. Для использования EIP-7702 злоумышленнику потребовался бы либо приватный ключ кошелька, либо подписанная авторизация 7702. Чианг сказал, что второй вариант кажется маловероятным, но исключить его нельзя до публикации Binance отчёта по итогам расследования. Он подчеркнул, что сам по себе EIP-7702 не имеет дефектов, хотя и признал, что расширенные возможности аккаунтов могут принести пользу и злоумышленникам.
Bearish
Отчёт указывает на краткосрочное снижение доверия к крипторынку, поскольку крупная кража, связанная с биржей, и использование EIP-7702 для ускорения перевода активов могут заставить трейдеров пересмотреть оценку безопасности кошельков и рисков хранения средств на биржах. Подобные взломы бирж нередко приводили к немедленному уходу от риска, более пристальному изучению резервов и оттока средств с бирж, а также к кратковременному давлению продавцов, особенно на активы, непосредственно связанные с инцидентом. Однако статья не доказывает, что в EIP-7702 есть уязвимость, и не объясняет, как злоумышленник получил необходимый закрытый ключ или разрешение. Это различие ограничивает основания для масштабной распродажи, вызванной проблемой на уровне протокола. В ближайшей перспективе влияние на цены, скорее всего, будет в большей степени зависеть от суммы похищенного, перспектив возврата средств, реакции Binance и наличия свидетельств более широкого ущерба, чем от одного лишь EIP-7702. В долгосрочной перспективе инцидент может повысить спрос на более надёжные механизмы контроля разрешений, более понятные предупреждения в кошельках и безопасные практики внедрения. Если посмертный анализ подтвердит компрометацию учётных данных, а не дефект протокола, влияние на Ethereum и рынок в целом может ослабнуть; свидетельства системной уязвимости механизма авторизации способны продлить опасения по поводу безопасности и сильнее повлиять на настроения рынка.