EIP-7702 забезпечив швидші перекази токенів під час зламу Binance
Дерек Чіанг, засновник ZeroDev і учасник розробки EIP-7702, заявив, що в самому EIP-7702 немає вразливості, однак його функція пакетного об’єднання транзакцій допомогла зловмисникам переміщувати активи під час атаки на Binance. Ця функція дає змогу обліковому запису, яким керує зовнішній власник, використовувати смартконтракт для об’єднання таких дій, як надання дозволів і перекази, в одну транзакцію. За словами Чіанга, зловмисник перемістив ETH, USDT і ще 62 токени однією транзакцією, тож йому не довелося надсилати окрему транзакцію для кожного активу. Це пришвидшило крадіжку, хоча легальні виведення коштів Binance конкурували за nonce транзакцій гаманця й могли призвести до невиконання деяких транзакцій зловмисника. Для використання EIP-7702 зловмисникові знадобився б приватний ключ гаманця або підписана авторизація 7702. Чіанг сказав, що другий варіант видається малоймовірним, але його не можна виключити, доки Binance не опублікує звіт за підсумками інциденту. Він наголосив, що сам по собі EIP-7702 не є дефектним, водночас визнавши, що розширені можливості облікових записів можуть бути корисними й для зловмисників.
Bearish
Звіт вказує на короткострокове погіршення довіри до крипторинку, оскільки масштабна крадіжка, пов’язана з біржею, та використання EIP-7702 для пришвидшення переказів активів можуть змусити трейдерів переглянути оцінку безпеки гаманців і ризиків зберігання активів на біржах. Подібні злами бірж часто спричиняли негайне уникнення ризику, посилений контроль за резервами та відтоком коштів із бірж, а також короткочасний тиск продажів, особливо щодо активів, безпосередньо пов’язаних з інцидентом. Однак стаття не доводить, що EIP-7702 містить вразливість, і не пояснює, як зловмисник отримав необхідний приватний ключ або дозвіл. Це розмежування обмежує підстави для масштабного розпродажу через проблему на рівні протоколу. Найближчим часом вплив на ціни, найімовірніше, більше залежатиме від суми викраденого, перспектив повернення коштів, реакції Binance та будь-яких свідчень ширшого масштабу інциденту, ніж від самого EIP-7702. У довшій перспективі інцидент може посилити попит на надійніший контроль дозволів, чіткіші попередження в гаманцях і безпечніші практики впровадження. Якщо подальше розслідування підтвердить компрометацію облікових даних, а не дефект протоколу, вплив на Ethereum і ширший ринок може ослабнути; докази системної вразливості механізму авторизації можуть продовжити занепокоєння щодо безпеки та сильніше тиснути на настрої ринку.