EIP-7702 개발자: EIP-7702 자체에는 취약점이 없지만 바이낸스 핫월렛에서 도난당한 자산 이체를 가속화했다

BlockBeats 소식, 10월 30일 ZeroDev 창립자이자 EIP-7702 관련 개발자인 Derek Chiang이 글을 올려 EIP-7702 자체에는 문제가 없으며, MetaMask, Uniswap, Ambire 등 해당 표준을 이미 지원하는 지갑을 사용하는 사람들은 당황할 필요가 없다고 밝혔다. 이 제안은 계정 추상화에 속하며, 외부 계정이 서명 후 권한을 부여하여 스마트 컨트랙트를 삽입함으로써 거래를 일괄 처리할 수 있게 한다. 예를 들어 원클릭 승인 및 스왑이 가능하다. 그러나 동일한 기능으로 인해 공격자는 단일 거래에서 모든 토큰을 이체할 수 있다. Binance 핫월렛 도난 사건에서 공격자는 이를 이용해 한 거래로 ETH, USDT 및 다른 62종의 토큰을 전송했으며, 7702가 없었다면 토큰별로 거래를 개시해야 했고 플랫폼의 정상 출금과 nonce를 두고 경쟁할 수도 있었을 것이다. 따라서 7702는 공격자가 더 빠르고 더 많이 자금을 탈취하도록 도왔다.

Derek Chiang은 공격자가 7702를 사용하려면 개인키를 보유하거나 Binance가 7702 권한 부여에 서명하도록 유도해야 하는데, 후자는 가능성이 매우 낮지만 공식 사후 분석 전에는 배제할 수 없다고 말했다. 지갑 개발자와 핫월렛을 운영하는 회사에 대한 그의 조언은 7702 권한 부여를 요청하거나 원시 메시지 서명을 요청하는 인터페이스를 외부에 노출하지 말 것이며, 사용자는 유명 지갑을 선택해야 한다는 것이다.