EIP-7702 риск кражи активов был предупрежден разработчиками два года назад

Вокруг события с возможной атакой хакеров на Binance существует мнение, что хакеры могли воспользоваться механизмом Ethereum EIP-7702 для контроля кошельков и вывода средств. Пользователь X 0xVEER опубликовал сообщение, в котором разработчик 0xjustadev еще около двух лет назад во время обсуждения EIP-7702 предупреждал о такой ситуации. На данный момент официальное подтверждение связи этого инцидента с EIP-7702 от Binance не получено, вышеуказанное является лишь мнением сообщества.

Прилагаемый скриншот показывает, что в октябре 2024 года на форуме сообщества Ethereum в обсуждении EIP-7702 (Set EOA account code) разработчик указал, что в то время методы фишинга в основном основывались на подписаниях EIP-712, которые были достаточно читаемыми и легко имитируемыми, в то время как это предложение могло позволить злоумышленникам выводить все ценные активы, включая нативные токены, с помощью подписей, которые были менее читаемыми и сложнее для имитации. Этот разработчик также выразил опасения, что кошельки могут в результате этого принять высоко централизованные контракты с белыми списками подписей, что приведет к регрессу в области безопасности и децентрализации.