EIP-7702 نے بائنانس ہیک کے دوران ٹوکن کی تیز تر منتقلی ممکن بنائی

ZeroDev کے بانی اور EIP-7702 کے معاون ڈیرک چیانگ نے کہا کہ EIP-7702 میں بذاتِ خود کوئی سکیورٹی خامی نہیں، لیکن اس کی متعدد ٹرانزیکشنز کو یکجا کرنے کی سہولت نے Binance ہیک کے دوران حملہ آوروں کو اثاثے منتقل کرنے میں مدد دی۔ یہ سہولت ایک بیرونی طور پر زیرِ کنٹرول اکاؤنٹ کو اسمارٹ کنٹریکٹ کے ذریعے منظوریوں اور منتقلیوں جیسے اقدامات ایک ہی ٹرانزیکشن میں یکجا کرنے دیتی ہے۔ چیانگ کے مطابق حملہ آور نے ایک ہی ٹرانزیکشن میں ETH، USDT اور 62 دیگر ٹوکن منتقل کیے، اس لیے ہر اثاثے کے لیے الگ ٹرانزیکشن بھیجنے کی ضرورت نہیں پڑی۔ اس سے چوری تیز ہو گئی، تاہم Binance کی جائز نکلوائیاں بھی والیٹ کے ٹرانزیکشن نونس کے لیے مقابلہ کر رہی تھیں اور اس وجہ سے حملہ آور کی کچھ ٹرانزیکشنز ناکام ہو سکتی تھیں۔ EIP-7702 استعمال کرنے کے لیے حملہ آور کے پاس یا تو والیٹ کی نجی کلید ہونی چاہیے تھی یا دستخط شدہ 7702 اجازت نامہ۔ چیانگ نے کہا کہ دوسری صورت کا امکان کم دکھائی دیتا ہے، لیکن Binance کی بعد از واقعہ رپورٹ جاری ہونے سے پہلے اسے خارج نہیں کیا جا سکتا۔ انہوں نے زور دیا کہ EIP-7702 بذاتِ خود ناقص نہیں، تاہم یہ بھی تسلیم کیا کہ اکاؤنٹس کی بڑھی ہوئی صلاحیتیں حملہ آوروں کے لیے بھی فائدہ مند ہو سکتی ہیں۔
Bearish
یہ رپورٹ مختصر مدت میں کرپٹو مارکیٹ پر اعتماد کے لیے منفی ہے، کیونکہ ایک بڑے ایکسچینج سے متعلق چوری اور اثاثوں کی منتقلی تیز کرنے کے لیے EIP-7702 کا استعمال ٹریڈرز کو والٹ کی سیکیورٹی اور ایکسچینج میں اثاثوں کی تحویل کے خطرات پر دوبارہ غور کرنے پر آمادہ کر سکتا ہے۔ اسی نوعیت کے ایکسچینج ہیکس اکثر فوری طور پر خطرے سے بچنے کا رجحان، ایکسچینج کے ذخائر اور رقوم کے اخراج کی جانچ پڑتال، اور مختصر مدت کے لیے فروخت کے دباؤ کا باعث بنتے رہے ہیں، خاص طور پر ان اثاثوں پر جو براہِ راست متاثر ہوں۔ تاہم، مضمون یہ ثابت نہیں کرتا کہ EIP-7702 میں کوئی خامی ہے، اور نہ ہی یہ بتاتا ہے کہ حملہ آور نے ضروری نجی کلید یا اجازت کیسے حاصل کی۔ یہ فرق پروٹوکول کی سطح پر بڑے پیمانے پر فروخت کے جواز کو محدود کرتا ہے۔ مستقبل قریب میں قیمتوں پر اثر کا انحصار غالباً EIP-7702 پر اکیلے کے بجائے چوری شدہ رقم، اثاثوں کی بازیابی کے امکانات، Binance کے ردِعمل اور وسیع تر خطرے کے کسی ثبوت پر زیادہ ہوگا۔ طویل مدت میں یہ واقعہ زیادہ مضبوط اجازت کنٹرولز، والٹس میں واضح انتباہات اور زیادہ محفوظ نفاذ کے طریقوں کی طلب بڑھا سکتا ہے۔ اگر واقعے کے بعد کی تحقیق اس بات کی تصدیق کرتی ہے کہ پروٹوکول کی خامی کے بجائے اسناد یا رسائی کی معلومات سے سمجھوتہ ہوا تھا، تو Ethereum اور وسیع تر مارکیٹ پر اثر کم ہو سکتا ہے۔ لیکن اگر اجازت کے نظام میں بنیادی نوعیت کی کمزوری کا ثبوت ملتا ہے، تو سیکیورٹی سے متعلق خدشات طویل ہو سکتے ہیں اور مارکیٹ کے رجحان پر زیادہ منفی اثر ڈال سکتے ہیں۔