EIP-7702 giúp chuyển token nhanh hơn trong vụ hack Binance
Derek Chiang, nhà sáng lập ZeroDev và người đóng góp cho EIP-7702, cho biết bản thân EIP-7702 không có lỗ hổng, nhưng tính năng gộp giao dịch của nó đã giúp kẻ tấn công chuyển tài sản trong vụ tấn công Binance. Tính năng này cho phép một tài khoản do người dùng bên ngoài kiểm soát sử dụng hợp đồng thông minh để gộp các thao tác như cấp quyền và chuyển tiền vào một giao dịch. Chiang cho biết kẻ tấn công đã chuyển ETH, USDT và 62 token khác chỉ trong một giao dịch, không cần gửi giao dịch riêng cho từng tài sản. Điều này khiến vụ đánh cắp diễn ra nhanh hơn, dù các lệnh rút tiền hợp pháp của Binance cũng tranh chấp nonce giao dịch của ví và có thể khiến một số giao dịch của kẻ tấn công thất bại. Để sử dụng EIP-7702, kẻ tấn công cần có khóa riêng của ví hoặc một ủy quyền 7702 đã được ký. Chiang nói khả năng thứ hai có vẻ khó xảy ra, nhưng không thể loại trừ trước khi Binance công bố báo cáo hậu sự cố. Ông nhấn mạnh rằng bản thân EIP-7702 không có lỗi, đồng thời thừa nhận năng lực mở rộng của tài khoản cũng có thể mang lại lợi ích cho kẻ tấn công.
Bearish
Báo cáo cho thấy niềm tin vào thị trường tiền mã hóa có thể suy yếu trong ngắn hạn, vì một vụ trộm lớn có liên quan đến sàn giao dịch và việc sử dụng EIP-7702 để đẩy nhanh chuyển tài sản có thể khiến nhà giao dịch đánh giá lại mức độ an toàn của ví và rủi ro lưu ký tài sản tại các sàn. Những vụ tấn công sàn tương tự thường gây tâm lý né tránh rủi ro tức thời, khiến dự trữ và dòng tiền rút khỏi sàn bị soi xét kỹ hơn, đồng thời tạo áp lực bán trong thời gian ngắn, đặc biệt đối với các tài sản liên quan trực tiếp. Tuy nhiên, bài viết không chứng minh EIP-7702 có lỗ hổng, cũng không giải thích kẻ tấn công đã lấy được khóa riêng hoặc quyền ủy quyền cần thiết bằng cách nào. Sự phân biệt này hạn chế cơ sở để xảy ra một đợt bán tháo trên diện rộng do vấn đề ở cấp giao thức. Trong ngắn hạn, tác động đến giá có thể phụ thuộc nhiều hơn vào số tiền bị đánh cắp, khả năng thu hồi, phản ứng của Binance và bằng chứng về mức độ ảnh hưởng rộng hơn, thay vì chỉ riêng EIP-7702. Về dài hạn, sự việc có thể làm tăng nhu cầu về các biện pháp kiểm soát ủy quyền chặt chẽ hơn, cảnh báo rõ ràng hơn trong ví và quy trình triển khai an toàn hơn. Nếu báo cáo hậu kiểm xác nhận thông tin xác thực bị xâm phạm chứ không phải lỗi giao thức, tác động đến Ethereum và toàn thị trường có thể giảm dần; còn bằng chứng về điểm yếu mang tính hệ thống trong cơ chế ủy quyền có thể kéo dài lo ngại về bảo mật và gây ảnh hưởng lớn hơn đến tâm lý thị trường.