นักพัฒนา EIP-7702: EIP-7702 ไม่มีช่องโหว่ในตัวเอง แต่เร่งการโอนสินทรัพย์ที่ถูกขโมยจากกระเป๋าเงินร้อนของ Binance

ข่าว BlockBeats วันที่ 30 ตุลาคม Derek Chiang ผู้ก่อตั้ง ZeroDev และนักพัฒนาที่เกี่ยวข้องกับ EIP-7702 โพสต์ข้อความระบุว่า EIP-7702 เองไม่ได้มีปัญหา ผู้ที่ใช้ MetaMask, Uniswap, Ambire และกระเป๋าเงินอื่นๆ ที่รองรับมาตรฐานนี้อยู่แล้วไม่จำเป็นต้องตื่นตระหนก ข้อเสนอนี้เป็นเรื่อง account abstraction ซึ่งอนุญาตให้บัญชีภายนอกลงนามอนุญาตแล้วแทรกสัญญาอัจฉริยะ เพื่อทำธุรกรรมแบบกลุ่มได้ เช่น อนุญาตและแลกเปลี่ยนในคลิกเดียว แต่ความสามารถเดียวกันนี้ยังทำให้ผู้โจมตีสามารถโอนโทเค็นทั้งหมดในธุรกรรมเดียวได้ ในเหตุการณ์กระเป๋าเงินร้อน Binance ถูกขโมย ผู้โจมตีใช้ประโยชน์จากสิ่งนี้ในการโอน ETH, USDT และโทเค็นอีก 62 ชนิดออกไปในธุรกรรมเดียว หากไม่มี 7702 จะต้อง发起ธุรกรรมทีละโทเค็น และอาจแย่ง nonce กับการถอนเงินปกติของแพลตฟอร์ม ดังนั้น 7702 จึงช่วยให้ผู้โจมตีขโมยเงินได้เร็วขึ้นและมากขึ้น

Derek Chiang กล่าวว่า ผู้โจมตีจะใช้ 7702 ได้ต้องมี private key หรือหลอกให้ Binance ลงนามอนุญาต 7702 ซึ่งความเป็นไปได้หลังต่ำมาก แต่ก่อนที่ทางการจะทบทวนอย่างเป็นทางการก็ไม่สามารถตัดออกได้ สำหรับนักพัฒนากระเป๋าเงินและบริษัทที่ดำเนินการกระเป๋าเงินร้อน เขาแนะนำอย่างยิ่งอย่าเปิดเผยอินเทอร์เฟซที่ร้องขอการอนุญาต 7702 หรือลงนามข้อความดิบต่อสาธารณะ ผู้ใช้ควรเลือกใช้กระเป๋าเงินที่มีชื่อเสียง