EIP-7702 자산 도난 위험은 2년 전에 개발자가 경고했습니다

바이낸스 해킹 사건에 대해, 해커가 이더리움 EIP-7702 메커니즘을 이용해 지갑을 제어하고 자금을 이동시켰을 가능성이 있다는 의견이 있습니다. X 사용자 0xVEER는 개발자 0xjustadev가 약 2년 전 EIP-7702 논의 기간 동안 이러한 상황에 대해 경고했었다고 언급했습니다. 현재 이 사건이 EIP-7702와 관련이 있는지는 바이낸스 공식 확인을 받지 못했으며, 위 내용은 단지 커뮤니티의 의견일 뿐입니다.

첨부된 스크린샷은 2024년 10월 이더리움 커뮤니티 포럼 EIP-7702(EOA 계정 코드 설정) 논의 게시물에서 개발자가 당시 피싱 수법이 가독성이 괜찮고 모방하기 쉬운 EIP-712 서명에 주로 집중되었다고 지적한 내용을 보여줍니다. 해당 제안은 공격자가 가독성이 떨어지고 모방하기 어려운 서명을 통해 원주율 토큰을 포함한 모든 가치 있는 자산을 이동시킬 수 있게 할 수 있습니다. 해당 개발자는 지갑이 이로 인해 고도로 중앙화된 계약 서명 화이트리스트를 채택할 수 있으며, 이는 보안과 탈중앙화의 퇴보를 초래할 수 있다고 우려하고 있습니다.