开发者:EIP-7702 协议未被攻破,攻击者需持有私钥或诱使授权
По информации Wu Shuo, Дерек Чианг, основатель ZeroDev и разработчик Ethlabs, прокомментировал инцидент с взломом горячего кошелька Binance, заявив, что сам протокол EIP-7702 не был взломан, и пользователям не стоит беспокоиться о том, что их кошельки поддерживают эту функцию. Чианг отметил, что EIP-7702 позволяет внешним аккаунтам получать доступ к функциям смарт-контрактов, включая пакетную обработку транзакций, посредством авторизации. В данном случае, злоумышленник воспользовался этим механизмом, чтобы перевести ETH, USDT и другие 62 типа токенов в рамках одной транзакции, что значительно повысило эффективность перевода средств. Однако, для использования этого механизма, злоумышленник должен был обладать соответствующим приватным ключом или убедить Binance подписать авторизацию EIP-7702. Конкретные причины инцидента будут установлены после официального расследования. Он также предупредил, что разработчики кошельков и бирж не должны предоставлять сторонним организациям доступ к интерфейсам для подписи авторизаций EIP-7702 или подписи произвольных сообщений.