EIP-7702 của Ethereum vừa bị nghi ngờ là 'trợ thủ' đắc lực trong vụ Binance bị rút ruột 2.5 tỷ USD! Nâng cấp mới này cho phép ví thông thường (EOA) tạm thời có chức năng của smart contract, mở ra nhiều tiện ích như gộp giao dịch hay tài trợ phí gas.
Tuy nhiên, sự linh hoạt này đi kèm rủi ro cực lớn. Trong sự cố Binance, kẻ tấn công được cho là đã lợi dụng EIP-7702 để "chỉ đạo" hot wallet "Binance 14" thực hiện mã độc, rút 2.5 tỷ USD chỉ trong vài phút.
Quan trọng là, EIP-7702 không phải nguyên nhân gốc rễ. Vấn đề chính là cơ sở hạ tầng ký duyệt bị xâm nhập. Nhưng EIP-7702 đã biến vụ trộm thành một cuộc càn quét siêu tốc, khuếch đại thiệt hại lên gấp bội.
Đây là bài học cảnh tỉnh: khi ví cấp quyền cho mã độc, mã đó có thể kiểm soát toàn bộ tài sản. Tính năng mới tạo ra sức mạnh phi thường, nhưng cũng mang theo trách nhiệm bảo mật cực cao.
EIP-7702 là con dao hai lưỡi, sẽ định hình lại cách chúng ta tương tác với ví. Nó đẩy nhanh tốc độ và sự tiện lợi, nhưng đồng thời buộc chúng ta phải cẩn trọng hơn bao giờ hết. Bạn nghĩ sao về rủi ro của những nâng cấp như thế này?
#Crypto #Ethereum
$ETH
Tuy nhiên, sự linh hoạt này đi kèm rủi ro cực lớn. Trong sự cố Binance, kẻ tấn công được cho là đã lợi dụng EIP-7702 để "chỉ đạo" hot wallet "Binance 14" thực hiện mã độc, rút 2.5 tỷ USD chỉ trong vài phút.
Quan trọng là, EIP-7702 không phải nguyên nhân gốc rễ. Vấn đề chính là cơ sở hạ tầng ký duyệt bị xâm nhập. Nhưng EIP-7702 đã biến vụ trộm thành một cuộc càn quét siêu tốc, khuếch đại thiệt hại lên gấp bội.
Đây là bài học cảnh tỉnh: khi ví cấp quyền cho mã độc, mã đó có thể kiểm soát toàn bộ tài sản. Tính năng mới tạo ra sức mạnh phi thường, nhưng cũng mang theo trách nhiệm bảo mật cực cao.
EIP-7702 là con dao hai lưỡi, sẽ định hình lại cách chúng ta tương tác với ví. Nó đẩy nhanh tốc độ và sự tiện lợi, nhưng đồng thời buộc chúng ta phải cẩn trọng hơn bao giờ hết. Bạn nghĩ sao về rủi ro của những nâng cấp như thế này?
#Crypto #Ethereum
$ETH