🚨THÔNG TIN QUAN TRỌNG: EIP-7702 LÀ GÌ?
EIP-7702, được giới thiệu cùng bản nâng cấp Pectra của Ethereum vào tháng 5 năm 2025, cho phép các ví tiền mã hóa thông thường sử dụng các tính năng của hợp đồng thông minh. EIP này cho phép gộp nhiều giao dịch thành một, tài trợ phí gas và vận hành ví linh hoạt hơn.
Nhưng tính năng này tiềm ẩn rủi ro bảo mật nghiêm trọng: việc ủy quyền độc hại có thể trao cho hợp đồng thông minh quyền kiểm soát tiền trong ví.
Tính năng này đã được sử dụng ở phía Ethereum trong vụ tấn công Binance gần đây. Theo thông tin được đưa ra, kẻ tấn công đã dùng 50 ủy quyền được ký trước để rút cạn một ví nóng lớn.
Cuộc điều tra sơ bộ của Binance cho thấy máy tính xách tay của một kỹ sư DevOps đã bị xâm nhập, nhưng toàn bộ diễn biến của vụ tấn công vẫn đang được điều tra.
Tôi cho rằng sự cố này có thể khiến quyền hạn của ví thông minh bị giám sát chặt chẽ hơn và thúc đẩy các nhà cung cấp DeFi cũng như ví tiến hành thêm nhiều đợt đánh giá bảo mật.
EIP-7702, được giới thiệu cùng bản nâng cấp Pectra của Ethereum vào tháng 5 năm 2025, cho phép các ví tiền mã hóa thông thường sử dụng các tính năng của hợp đồng thông minh. EIP này cho phép gộp nhiều giao dịch thành một, tài trợ phí gas và vận hành ví linh hoạt hơn.
Nhưng tính năng này tiềm ẩn rủi ro bảo mật nghiêm trọng: việc ủy quyền độc hại có thể trao cho hợp đồng thông minh quyền kiểm soát tiền trong ví.
Tính năng này đã được sử dụng ở phía Ethereum trong vụ tấn công Binance gần đây. Theo thông tin được đưa ra, kẻ tấn công đã dùng 50 ủy quyền được ký trước để rút cạn một ví nóng lớn.
Cuộc điều tra sơ bộ của Binance cho thấy máy tính xách tay của một kỹ sư DevOps đã bị xâm nhập, nhưng toàn bộ diễn biến của vụ tấn công vẫn đang được điều tra.
Tôi cho rằng sự cố này có thể khiến quyền hạn của ví thông minh bị giám sát chặt chẽ hơn và thúc đẩy các nhà cung cấp DeFi cũng như ví tiến hành thêm nhiều đợt đánh giá bảo mật.
