EIP-7702 geliştiricisi: EIP-7702'nin kendisinde güvenlik açığı yok, ancak Binance sıcak cüzdanından çalınan varlıkların transferini hızlandırdı

BlockBeats haberine göre, 30 Ekim'de ZeroDev kurucusu ve EIP-7702 ile ilgili geliştirici Derek Chiang, EIP-7702'nin kendisinde bir sorun olmadığını, MetaMask, Uniswap, Ambire gibi bu standardı zaten destekleyen cüzdanların panik yapmasına gerek olmadığını yazdı. Söz konusu öneri bir hesap soyutlamasıdır ve harici hesapların yetkilendirme imzaladıktan sonra akıllı sözleşme eklemesine olanak tanıyarak işlemlerin toplu şekilde tamamlanmasını sağlar; örneğin tek tıkla yetkilendirme ve takas. Ancak aynı yetenek, saldırganların tek bir işlemde tüm tokenları transfer etmesine de imkân verir. Binance sıcak cüzdanının çalınması olayında saldırgan bu sayede tek bir işlemde ETH, USDT ve 62 farklı tokenı transfer etti; 7702 olmasaydı token başına ayrı işlem başlatması gerekecek ve platformun normal çekim işlemleriyle nonce rekabetine girebilecekti, dolayısıyla 7702 saldırganın fonları daha hızlı ve daha fazla çalmasına yardımcı oldu.

Derek Chiang, saldırganın 7702'yi kullanabilmesi için özel anahtarı ele geçirmesi veya Binance'i 7702 yetkilendirmesi imzalamaya ikna etmesi gerektiğini, ikincisinin olasılığının çok düşük olduğunu ancak resmi inceleme tamamlanana kadar göz ardı edilemeyeceğini belirtti. Cüzdan geliştiricilerine ve sıcak cüzdan işleten şirketlere, 7702 yetkilendirmesi talep eden veya ham mesaj imzalatan arayüzleri dışarıya açmamalarını önerdi; kullanıcılar ise tanınmış cüzdanları tercih etmeli.