Rủi ro bị đánh cắp tài sản của EIP-7702 đã được các nhà phát triển đưa ra cảnh báo từ hai năm trước

Tin tức BlockBeats, ngày 30 tháng 10, xoay quanh sự kiện Binance bị tấn công mạng, có quan điểm cho rằng hacker có thể đã lợi dụng cơ chế EIP-7702 của Ethereum để kiểm soát ví và chuyển tiền đi. Người dùng X 0xVEER cho biết, nhà phát triển 0xjustadev đã từng đưa ra cảnh báo về "tình huống này" từ khoảng hai năm trước trong thời gian thảo luận về EIP-7702.

Vào tháng 10 năm 2024, trong bài thảo luận về EIP-7702 (Set EOA account code) trên diễn đàn cộng đồng Ethereum, có nhà phát triển chỉ ra rằng các thủ đoạn lừa đảo hiện nay chủ yếu xoay quanh chữ ký EIP-712 có khả năng đọc hiểu tương đối tốt và dễ mô phỏng, trong khi đề xuất này có thể khiến kẻ tấn công chuyển đi toàn bộ tài sản có giá trị bao gồm cả token gốc thông qua chữ ký có khả năng đọc hiểu kém hơn và khó mô phỏng hơn, đồng thời lo ngại rằng ví sẽ do đó áp dụng danh sách trắng chữ ký hợp đồng có tính tập trung hóa cao, đây là bước thụt lùi về bảo mật và phi tập trung.

Hiện tại, liệu sự kiện này có thực sự liên quan đến EIP-7702 hay không vẫn chưa được Binance chính thức xác nhận, nội dung trên chỉ là quan điểm của cộng đồng.