EIP-7702 rủi ro bị đánh cắp tài sản đã được các nhà phát triển cảnh báo từ hai năm trước

Xung quanh sự kiện Binance nghi ngờ bị tấn công bởi hacker, có quan điểm cho rằng hacker có thể đã lợi dụng cơ chế EIP-7702 của Ethereum để kiểm soát ví và chuyển đi tài sản. Người dùng X 0xVEER đã đăng bài cho biết, nhà phát triển 0xjustadev đã từng cảnh báo về tình huống này trong khoảng thời gian thảo luận EIP-7702 cách đây khoảng hai năm. Hiện tại, sự kiện này có thực sự liên quan đến EIP-7702 hay không vẫn chưa được Binance chính thức xác nhận, nội dung trên chỉ là quan điểm của cộng đồng.

Ảnh chụp màn hình kèm theo cho thấy, vào tháng 10 năm 2024, trong bài thảo luận EIP-7702 (Set EOA account code) trên diễn đàn cộng đồng Ethereum, có nhà phát triển chỉ ra rằng, vào thời điểm đó, các phương pháp lừa đảo chủ yếu xoay quanh chữ ký EIP-712 có thể đọc được, dễ mô phỏng. Đề xuất này có thể cho phép kẻ tấn công chuyển đi tất cả tài sản có giá trị, bao gồm cả token gốc, thông qua chữ ký khó đọc hơn, khó mô phỏng hơn. Nhà phát triển này cũng lo ngại rằng, ví có thể do đó áp dụng danh sách trắng chữ ký hợp đồng tập trung cao độ, tạo thành sự lùi bước về an toàn và phi tập trung.