Rủi ro tài sản bị đánh cắp liên quan đến EIP-7702 đã được các nhà phát triển cảnh báo từ hai năm trước

Về nghi vấn Binance bị tin tặc tấn công, một số quan điểm trong cộng đồng cho rằng kẻ tấn công có thể đã lợi dụng cơ chế EIP-7702 của Ethereum để giành quyền kiểm soát ví người dùng và di chuyển tài sản. Người dùng X (trước đây là Twitter) có tên 0xVEER đã đăng bài viết nhắc đến việc nhà phát triển 0xjustadev — cách đây khoảng hai năm, khi EIP-7702 vẫn còn trong giai đoạn thảo luận — đã dự đoán trước rủi ro này và cảnh báo công khai. Tính đến thời điểm hiện tại, Binance chưa xác nhận chính thức mối liên hệ nào giữa sự việc với EIP-7702; mọi phát biểu liên quan đều chỉ là suy đoán từ cộng đồng. Hình ảnh chụp màn hình được đính kèm xuất phát từ một chủ đề thảo luận về EIP-7702 (“Set EOA account code”) trên diễn đàn cộng đồng Ethereum tháng 10/2024, trong đó một nhà phát triển phân tích rằng lúc bấy giờ các cuộc tấn công lừa đảo phổ biến chủ yếu dựa vào sơ đồ ký EIP-712 — vốn dễ đọc và dễ làm giả — trong khi đề xuất này có thể cho phép kẻ tấn công thông qua…