🚨КЛЮЧЕВАЯ ИНФОРМАЦИЯ: ЧТО ТАКОЕ EIP-7702?
EIP-7702, появившийся вместе с обновлением Ethereum Pectra в мае 2025 года, позволяет обычным криптокошелькам использовать функции смарт-контрактов. Он поддерживает объединение нескольких транзакций в одну, оплату комиссий за газ третьей стороной и более гибкое управление кошельком.
Но есть серьёзный риск для безопасности: вредоносное делегирование может предоставить смарт-контракту контроль над средствами кошелька.
Эта функция использовалась в недавней атаке на Binance со стороны Ethereum: предположительно, злоумышленник применил 50 заранее подписанных разрешений, чтобы вывести средства из крупного горячего кошелька.
Предварительное расследование Binance указывает на то, что ноутбук инженера DevOps был взломан, однако полный сценарий атаки всё ещё расследуется.
Полагаю, этот инцидент может привлечь больше внимания к разрешениям смарт-кошельков и привести к дополнительным проверкам безопасности в DeFi и у поставщиков кошельков.
EIP-7702, появившийся вместе с обновлением Ethereum Pectra в мае 2025 года, позволяет обычным криптокошелькам использовать функции смарт-контрактов. Он поддерживает объединение нескольких транзакций в одну, оплату комиссий за газ третьей стороной и более гибкое управление кошельком.
Но есть серьёзный риск для безопасности: вредоносное делегирование может предоставить смарт-контракту контроль над средствами кошелька.
Эта функция использовалась в недавней атаке на Binance со стороны Ethereum: предположительно, злоумышленник применил 50 заранее подписанных разрешений, чтобы вывести средства из крупного горячего кошелька.
Предварительное расследование Binance указывает на то, что ноутбук инженера DevOps был взломан, однако полный сценарий атаки всё ещё расследуется.
Полагаю, этот инцидент может привлечь больше внимания к разрешениям смарт-кошельков и привести к дополнительным проверкам безопасности в DeFi и у поставщиков кошельков.
