EIP-7702 риск кражи активов был предупрежден разработчиками два года назад

Вокруг инцидента с возможной атакой на Binance существует мнение, что хакеры могли использовать механизм Ethereum EIP-7702 для контроля над кошельками и вывода средств. Пользователь X 0xVEER опубликовал сообщение, в котором разработчик 0xjustadev еще около двух лет назад во время обсуждения EIP-7702 предупреждал о такой ситуации. В настоящее время официальное подтверждение связи этого инцидента с EIP-7702 от Binance не получено, вышеуказанное является лишь мнением сообщества.

Прилагаемый скриншот показывает, что в октябре 2024 года на форуме сообщества Ethereum в обсуждении EIP-7702 (Set EOA account code) разработчик указал, что тогда методы фишинга в основном основывались на достаточно читаемых и легко имитируемых подписях EIP-712, в то время как это предложение могло позволить злоумышленникам выводить все ценные активы, включая нативные токены, с помощью менее читаемых и более сложных для имитации подписей. Этот разработчик также выразил опасения, что кошельки могут в результате этого принять высоко централизованные контракты с белыми списками подписей, что приведет к регрессу в безопасности и децентрализации.