バイナンスのホットウォレットにハッキング懸念、EIP-7702悪用で資金流出か

フィラックス・システム（Phylax Systems）の創業者であるオディセウス（@odysseas_eth）は、バイナンス（Binance）のハッキングの可能性を巡り、EIP-7702がウォレット自体をスイーパー（Sweeper, 資金全額奪取機）に変える恐れがあるとの見方を示した。バイナンスのラベルが付いたあるウォレットでは、署名済み委任の設定からわずか3分24秒で、167,464 ETHと16億1,500万USDTを含む63種類のトークンが移動したと、同氏がSNSで明らかにした。 同氏は「深刻な状況だ」とした上で、EIP-7702について、一般ウォレット（EOA）が委任されたコードを実行できる仕組みだと説明した。この委任状態は永続的に維持され、当該コードはウォレット保有者の追加署名なしでも、その後の資産移転を承認できるという。 さらに、委任されたコントラクトには、トルネードキャッシュ（Tornado Cash）から資金提供を受けたオペレーターのアドレスがハードコードされていたと述べた。読み取り専用テストの結果では、無関係な呼び出し元による実行は拒否されたという。 その上で、流出した秘密鍵、またはウォレット保有者が署名した悪意ある認可署名が、この攻撃経路を可能にした可能性があると分析した。ただ、それらの署名がどの経路で取得されたのかは、依然として不明だと付け加えた。