EIP-7702 möjliggjorde snabbare tokenöverföringar vid Binance-hacket
ZeroDevs grundare och EIP-7702-bidragsgivare Derek Chiang sade att EIP-7702 i sig inte har någon sårbarhet, men att dess funktion för att samla flera transaktioner hjälpte angriparna att flytta tillgångar under Binance-hacket. Funktionen gör det möjligt för ett externt ägt konto att använda ett smart kontrakt för att kombinera åtgärder, till exempel godkännanden och överföringar, i en enda transaktion. Chiang sade att angriparen flyttade ETH, USDT och 62 andra token i en enda transaktion och därmed slapp skicka en separat transaktion för varje tillgång. Det gjorde stölden snabbare, även om Binances legitima uttag konkurrerade om plånbokens transaktionsnonce och kunde ha gjort att vissa av angriparens transaktioner misslyckades. För att använda EIP-7702 måste angriparen ha haft antingen plånbokens privata nyckel eller en signerad 7702-auktorisering. Chiang sade att det senare verkade osannolikt, men att det inte kunde uteslutas innan Binance publicerar sin efteranalys. Han betonade att EIP-7702 inte är felaktigt i sig, men medgav att dess utökade kontofunktioner också kan gynna angripare.
Bearish
Rapporten är på kort sikt negativ för förtroendet för kryptomarknaden, eftersom en större stöld med koppling till en kryptobörs och användningen av EIP-7702 för att påskynda överföringar av tillgångar kan få handlare att ompröva riskerna kring plånbokssäkerhet och förvaring hos kryptobörser. Liknande hackerattacker mot kryptobörser har ofta lett till omedelbar riskaversion, granskning av börsernas reserver och utflöden samt kortvarig säljpress, särskilt i direkt berörda tillgångar. Artikeln fastslår dock inte att EIP-7702 innehåller en sårbarhet och förklarar inte heller hur angriparen fick tillgång till den nödvändiga privata nyckeln eller behörigheten. Den skillnaden begränsar argumenten för en bred utförsäljning på protokollnivå. På kort sikt kommer priseffekterna sannolikt att bero mer på det stulna beloppet, möjligheterna till återvinning, Binances svar och eventuella belägg för en större exponering än på EIP-7702 i sig. På längre sikt kan händelsen öka efterfrågan på starkare behörighetskontroller, tydligare varningar i plånböcker och säkrare implementeringsmetoder. Om efteranalysen bekräftar att inloggningsuppgifter har komprometterats snarare än att det rör sig om ett protokollfel, kan påverkan på Ethereum och den bredare marknaden avta. Belägg för en systemisk svaghet i behörighetshanteringen skulle däremot kunna förlänga säkerhetsoron och tynga sentimentet mer.