EIP-7702, Binance saldırısında daha hızlı token transferlerini mümkün kıldı
ZeroDev’in kurucusu ve EIP-7702’ye katkıda bulunan Derek Chiang, EIP-7702’nin kendisinde herhangi bir güvenlik açığı olmadığını, ancak işlem gruplama özelliğinin Binance saldırısı sırasında saldırganların varlıkları taşımasına yardımcı olduğunu söyledi. Bu özellik, harici olarak sahip olunan bir hesabın akıllı sözleşme kullanarak izin verme ve transfer gibi işlemleri tek bir işlemde birleştirmesini sağlıyor. Chiang, saldırganın her varlık için ayrı bir işlem göndermek zorunda kalmadan ETH, USDT ve diğer 62 token’ı tek bir işlemde taşıdığını belirtti. Bu, hırsızlığı hızlandırdı; ancak Binance’in meşru para çekme işlemleri cüzdanın işlem nonce’u için rekabet ediyor ve saldırganın bazı işlemlerinin başarısız olmasına yol açabiliyordu. EIP-7702’yi kullanabilmek için saldırganın ya cüzdanın özel anahtarına ya da imzalanmış bir 7702 yetkilendirmesine ihtiyacı vardı. Chiang, ikinci olasılığın düşük göründüğünü, ancak Binance olay sonrası raporunu yayımlayana kadar bunun ihtimal dışı bırakılamayacağını söyledi. EIP-7702’nin kendi başına kusurlu olmadığını vurgularken, hesaplara sağladığı daha geniş olanakların saldırganlara da yarar sağlayabileceğini kabul etti.
Bearish
Rapor, büyük bir borsayla bağlantılı hırsızlık ve varlık transferlerini hızlandırmak için EIP-7702’nin kullanılması nedeniyle kripto piyasasına duyulan güven açısından kısa vadede olumsuz bir tablo çiziyor. Bu gelişmeler, yatırımcıları cüzdan güvenliğini ve borsaların varlık saklama risklerini yeniden değerlendirmeye yöneltebilir. Benzer borsa saldırıları çoğu zaman riskten kaçınma eğilimini hemen artırmış, borsa rezervlerinin ve borsalardan gerçekleşen çıkışların daha yakından incelenmesine ve özellikle doğrudan etkilenen varlıklarda kısa süreli satış baskısına yol açmıştır. Ancak makale, EIP-7702’nin bir güvenlik açığı içerdiğini ortaya koymuyor ve saldırganın gerekli özel anahtarı veya yetkilendirmeyi nasıl elde ettiğini açıklamıyor. Bu ayrım, protokol düzeyinde genel bir satış dalgası yaşanacağı yönündeki gerekçeleri sınırlandırıyor. Yakın vadede fiyat etkilerinin, tek başına EIP-7702’den ziyade çalınan miktara, varlıkların geri alınma olasılığına, Binance’in tepkisine ve daha geniş çaplı bir etkilenmeye dair kanıtlara bağlı olması muhtemel. Uzun vadede olay, daha güçlü yetkilendirme kontrollerine, cüzdanlarda daha net uyarılara ve daha güvenli uygulama yöntemlerine yönelik talebi artırabilir. Olay sonrası inceleme, protokol kusuru yerine kimlik bilgilerinin ele geçirildiğini doğrularsa Ethereum ve genel piyasa üzerindeki etki azalabilir; sistemik bir yetkilendirme zafiyetine dair kanıtlar ise güvenlik endişelerini uzatabilir ve piyasa duyarlılığını daha fazla olumsuz etkileyebilir.