Pinabilis ng EIP-7702 ang paglilipat ng mga token sa pagha-hack sa Binance
Sinabi ni Derek Chiang, tagapagtatag ng ZeroDev at kontribyutor sa EIP-7702, na walang kahinaan ang EIP-7702 mismo, ngunit nakatulong ang kakayahan nitong pagsamahin ang mga transaksiyon upang mailipat ng mga umaatake ang mga asset noong pag-hack sa Binance. Nagbibigay-daan ang feature na ito sa isang externally owned account na gumamit ng smart contract para pagsamahin sa iisang transaksiyon ang mga pagkilos gaya ng pag-apruba at paglilipat. Ayon kay Chiang, inilipat ng umaatake ang ETH, USDT at 62 pang token sa iisang transaksiyon, kaya hindi na kinailangang magsumite ng hiwalay na transaksiyon para sa bawat asset. Dahil dito, mas mabilis ang pagnanakaw, bagaman nakikipag-agawan ang mga lehitimong withdrawal ng Binance sa transaction nonce ng wallet at maaari sanang maging sanhi ito ng pagkabigo ng ilang transaksiyon ng umaatake. Para magamit ang EIP-7702, kinailangan ng umaatake ang pribadong key ng wallet o isang nilagdaang 7702 authorization. Sinabi ni Chiang na tila hindi malamang ang huli, ngunit hindi ito maaalis sa posibilidad hangga't hindi inilalathala ng Binance ang postmortem nito. Binigyang-diin niya na hindi depektibo ang EIP-7702 mismo, habang kinikilalang maaari ring mapakinabangan ng mga umaatake ang mas malawak na kakayahan ng mga account.
Bearish
Negatibo sa panandaliang panahon ang ulat para sa kumpiyansa sa merkado ng crypto, dahil maaaring mag-udyok sa mga trader na muling suriin ang mga panganib sa seguridad ng mga wallet at pag-iingat ng mga asset sa mga exchange ang isang malaking pagnanakaw na may kaugnayan sa exchange at ang paggamit ng EIP-7702 upang mapabilis ang paglilipat ng mga asset. Madalas na nagdudulot ang mga katulad na pag-hack sa mga exchange ng agarang pag-iwas sa panganib, pagsisiyasat sa mga reserba at paglabas ng pondo mula sa mga exchange, at panandaliang puwersa ng pagbebenta—lalo na sa mga asset na direktang sangkot. Gayunman, hindi pinatutunayan ng artikulo na may kahinaan ang EIP-7702, ni ipinapaliwanag kung paano nakuha ng umaatake ang kinakailangang pribadong susi o pahintulot. Dahil sa pagkakaibang ito, limitado ang batayan para sa malawakang pagbebenta dahil sa isang problema sa antas ng protocol. Sa malapit na panahon, malamang na higit na nakadepende ang epekto sa presyo sa halagang ninakaw, posibilidad na mabawi ito, tugon ng Binance, at anumang ebidensiya ng mas malawak na pagkakalantad kaysa sa EIP-7702 lamang. Sa mas mahabang panahon, maaaring tumaas ang pangangailangan para sa mas mahigpit na kontrol sa pahintulot, mas malinaw na mga babala sa wallet, at mas ligtas na mga paraan ng pagpapatupad. Kung makukumpirma ng pagsusuri pagkatapos ng insidente na nakompromiso ang mga kredensiyal at hindi ang protocol ang may depekto, maaaring humupa ang epekto sa Ethereum at sa mas malawak na merkado. Kung may ebidensiya naman ng sistemikong kahinaan sa sistema ng pahintulot, maaaring magtagal ang mga alalahanin sa seguridad at mas mabigat na maapektuhan ang sentimyento.