EIP-7702 nu a provocat atacul asupra Binance, dar ar fi putut amplifica pierderile

Experții în securitate au afirmat că EIP-7702 nu a fost cauza unui atac asupra portofelelor Binance, deoarece atacatorii ar fi putut, potențial, să golească portofelele și fără upgrade-ul Ethereum. Principala preocupare este că upgrade-ul ar fi putut facilita ocolirea măsurilor de protecție pentru retrageri și, astfel, ar fi putut agrava pierderile. Distincția contează deoarece separă vulnerabilitatea de securitate de bază de o funcționalitate a protocolului care ar fi putut amplifica impactul atacului. Informațiile disponibile nu precizează suma pierdută, data incidentului sau identitatea atacatorilor.

EIP-7702 este un upgrade Ethereum asociat cu schimbări care permit conturilor deținute extern să utilizeze funcționalități de smart contract. Potrivit experților citați, atacatorii ar fi putut folosi această capacitate pentru a ocoli protecțiile care guvernează retragerile, nu neapărat ca singura cale de accesare a fondurilor. Articolul nu precizează ce măsuri de control ale portofelelor Binance au fost ocolite, cum a fost executat atacul sau ce implementări de client ori contract au fost implicate. De asemenea, nu oferă dovezi tehnice sau detalii despre tranzacții care să permită evaluarea independentă a rolului EIP-7702.

Incidentul evidențiază necesitatea de a evalua interacțiunea dintre funcționalitățile protocolului la nivel de cont și controalele de custodie ale exchange-urilor, chiar și atunci când aceste funcționalități nu reprezintă cauza inițială a unei breșe. Informații suplimentare despre mecanismul atacului și eventualele modificări pe care Binance le va face măsurilor de protecție ar clarifica implicațiile practice pentru securitate.