EIP-7702 자산 도난 위험에 대해 2년 전 이미 개발자가 경고를 발표한 바 있다

BlockBeats 소식, 10월 30일, 바이낸스 해킹 사건과 관련하여 해커가 이더리움 EIP-7702 메커니즘을 악용해 지갑을 제어하고 자금을 이체했을 가능성이 있다는 관점이 제기되었다. X 사용자 0xVEER는 이에 대해 개발자 0xjustadev가 약 2년 전 EIP-7702 논의 기간에 이미 '이러한 상황'에 대해 경고한 바 있다고 밝혔다.

2024년 10월, 이더리움 커뮤니티 포럼 EIP-7702(Set EOA account code) 토론 게시글에서 한 개발자는 현재 피싱 수법이 대부분 가독성이 어느 정도 있고 시뮬레이션이 비교적 용이한 EIP-712 서명을 중심으로 이루어지고 있으나, 해당 제안으로 인해 공격자가 가독성이 더 떨어지고 시뮬레이션이 더 어려운 서명을 통해 네이티브 토큰을 포함한 모든 가치 자산을 이체할 수 있게 될 수 있다고 지적했다. 또한 지갑이 이로 인해 고도로 중앙화된 컨트랙트 서명 화이트리스트를 채택하게 될 것을 우려하며, 이는 보안과 탈중앙화의 퇴보라고 밝혔다.

현재 이번 사건이 실제로 EIP-7702와 관련이 있는지 여부는 바이낸스 공식 확인을 받지 못했으며, 위 내용은 커뮤니티 관점일 뿐이다.