Nhà phát triển EIP-7702: Bản thân EIP-7702 không có lỗ hổng, nhưng đã tăng tốc việc chuyển tài sản bị đánh cắp từ ví nóng Binance

Tin tức BlockBeats, ngày 30 tháng 10, Derek Chiang, nhà sáng lập ZeroDev và là nhà phát triển liên quan đến EIP-7702, đã đăng bài cho biết EIP-7702 bản thân không có vấn đề gì, người dùng các ví đã hỗ trợ tiêu chuẩn này như MetaMask, Uniswap, Ambire không cần hoảng loạn. Đề xuất này thuộc về trừu tượng hóa tài khoản, cho phép tài khoản bên ngoài ký ủy quyền rồi chèn hợp đồng thông minh, từ đó hoàn thành giao dịch theo lô, ví dụ như ủy quyền và hoán đổi chỉ với một cú nhấp. Nhưng cùng khả năng đó cũng cho phép kẻ tấn công chuyển toàn bộ token trong một giao dịch duy nhất. Trong sự cố ví nóng Binance bị đánh cắp, kẻ tấn công đã lợi dụng điều này để chuyển ETH, USDT và 62 loại token khác trong một giao dịch, nếu không có 7702 thì phải khởi tạo giao dịch từng loại token, còn có thể tranh chấp nonce với lệnh rút tiền bình thường của nền tảng, do đó 7702 giúp kẻ tấn công đánh cắp tiền nhanh hơn và nhiều hơn.

Derek Chiang cho biết, để sử dụng 7702, kẻ tấn công phải nắm giữ khóa riêng tư, hoặc dụ Binance ký ủy quyền 7702, khả năng sau rất thấp, nhưng trước khi có đánh giá chính thức thì không thể loại trừ. Đối với nhà phát triển ví và các công ty vận hành ví nóng, ông khuyến nghị tuyệt đối không để lộ ra bên ngoài các giao diện yêu cầu ủy quyền 7702 hoặc ký tin nhắn thô, người dùng nên chọn các ví nổi tiếng.