EIP-7702開発者：EIP-7702自体に脆弱性はないが、Binanceホットウォレットから盗まれた資産の移動を加速させた

BlockBeatsのニュース、10月30日、ZeroDevの創設者でEIP-7702関連の開発者であるDerek Chiang氏が投稿し、EIP-7702自体に問題はなく、MetaMask、Uniswap、Ambireなどこの標準をすでにサポートしているウォレットを使用している場合は慌てる必要はないと述べた。この提案はアカウント抽象化に属し、外部アカウントが署名による承認後にスマートコントラクトを挿入することを許可し、それによってバッチで取引を完了できる。例えば、ワンクリックで承認と交換を行うことが可能だ。しかし、同じ能力により、攻撃者は単一の取引で全トークンを移動させることもできる。Binanceのホットウォレット盗難事件では、攻撃者はこれを利用して1回の取引でETH、USDTおよび他62種類のトークンを送金した。7702がなければ、トークンごとに取引を開始する必要があり、プラットフォームの正常な出金とnonceを争う可能性もあるため、7702は攻撃者がより迅速かつ多く資金を盗むのを助けた。

Derek Chiang氏は、攻撃者が7702を使用するには、秘密鍵を掌握するか、Binanceに7702の承認に署名させる必要があるが、後者の可能性は非常に低いものの、公式の事後分析まで排除できないと述べた。ウォレット開発者とホットウォレットを運営する企業に対して、7702の承認を要求したり、生のメッセージに署名するインターフェースを外部に公開しないよう助言し、ユーザーは有名なウォレットを選ぶべきだと述べた。