EIP-7702 क्या है? बिनेंस हैक घटना के पीछे का एथेरियम अपग्रेड

EIP-7702 नियमित एथेरियम वॉलेट्स को स्मार्ट कॉन्ट्रैक्ट कोड चलाने की अनुमति देता है, जिससे बैच ट्रांज़ैक्शन और प्रायोजित ट्रांज़ैक्शन (उपयोगकर्ताओं की ओर से Gas शुल्क का भुगतान) संभव हो जाता है।

लेखक: Decrypt Agent

संकलन: सरल भाषा ब्लॉकचेन

सारांश

EIP-7702 एक एथेरियम अपग्रेड है जो मई 2025 में सक्रिय किया गया था, जो मानक वॉलेट्स को अस्थायी रूप से स्मार्ट कॉन्ट्रैक्ट क्षमताएं ग्रहण करने की अनुमति देता है।

यह बैच लेनदेन, गैस प्रायोजन, और प्रतिबंधित-अनुमति कुंजियों का समर्थन करता है, लेकिन प्रत्यायोजित कोड को वॉलेट के धन तक पूर्ण पहुंच प्राप्त होती है।

हमलावरों ने अक्टूबर 2026 में $6.4 बिलियन के हैक में EIP-7702 का शोषण करके एक Binance हॉट वॉलेट को खाली कर दिया, और विश्लेषकों ने हमले का दोष उत्तर कोरियाई हैकिंग समूह पर मढ़ा।

एथेरियम में दो प्रकार के खाते होते हैं। बाह्य स्वामित्व खाते (EOA) वे मानक वॉलेट हैं जिनका उपयोग अधिकांश लोग करते हैं, जो निजी कुंजियों द्वारा नियंत्रित होते हैं, और लेनदेन भेजने से अधिक कुछ नहीं कर सकते। स्मार्ट कॉन्ट्रैक्ट खाते कोड चला सकते हैं, जिससे खर्च सीमा, खाता पुनर्प्राप्ति, और ETH के अतिरिक्त अन्य टोकन से लेनदेन शुल्क का भुगतान जैसी सुविधाएं सक्षम होती हैं, लेकिन अधिकांश उपयोगकर्ताओं ने कभी ऐसे खातों में स्थानांतरण नहीं किया है। EIP-7702 इस अंतर को पाटने का एक प्रयास है। उपयोगकर्ताओं को नए वॉलेट में स्थानांतरित होने की आवश्यकता के बजाय, यह मौजूदा EOA को अपना पता और धन बनाए रखते हुए अस्थायी रूप से स्मार्ट कॉन्ट्रैक्ट कोड उधार लेने की अनुमति देता है।

यह मार्गदर्शिका बताएगी कि EIP-7702 क्या है, यह कैसे काम करता है, डेवलपर्स को इसकी आवश्यकता क्यों है, और हमलावरों ने अब तक की सबसे बड़ी क्रिप्टोकरेंसी चोरी में इसका शोषण कैसे किया।

EIP-7702 क्या है?

आधिकारिक विनिर्देश के अनुसार, EIP-7702, जिसका शीर्षक "Set Code for EOAs" है, एक एथेरियम सुधार प्रस्ताव है जिसे मई 2024 में एथेरियम के सह-संस्थापक Vitalik Buterin और डेवलपर्स Sam Wilson, Ansgar Dietrichs, और lightclient द्वारा लिखा गया था।

यह Pectra अपग्रेड के प्रमुख परिवर्तनों में से एक है, जो प्रमुख एथेरियम अपग्रेड है जो आधिकारिक तौर पर 7 मई 2025 को लाइव हुआ।

"EIP-7702 हमें दीर्घकाल के लिए आवश्यक आधार प्रदान करता है," एथेरियम कोर डेवलपर Preston Van Loon ने उस समय Decrypt को बताया। "हालांकि Pectra अपग्रेड में अंतिम उपयोगकर्ताओं के लिए पूर्ण-सुविधा वाला एब्स्ट्रैक्शन तुरंत उपलब्ध नहीं होगा, यह अपग्रेड एथेरियम को इसके भविष्य के विकास का समर्थन करने के लिए अंतर्निहित आर्किटेक्चर प्रदान करता है।"

EIP-7702 एथेरियम के कोर प्रोटोकॉल स्तर पर एक परिवर्तन है, न कि कोई टोकन या अलग ब्लॉकचेन, इसलिए खरीदने के लिए कोई टोकन नहीं है।

EIP-7702 कैसे काम करता है?

EIP-7702 एक नया एथेरियम लेनदेन प्रकार जोड़ता है: "सेट कोड लेनदेन।" यह लेनदेन एक प्राधिकरण सूची वहन करता है, प्रत्येक प्राधिकरण उस खाते की निजी कुंजी द्वारा हस्ताक्षरित होता है जिसे अपग्रेड किया जाना है, जो उस स्मार्ट कॉन्ट्रैक्ट पते को निर्दिष्ट करता है जिसका उपयोग वह खाता करना चाहता है।

एक बार लेनदेन संसाधित होने के बाद, खाता उस कॉन्ट्रैक्ट के लिए एक छोटा पॉइंटर संग्रहीत करता है, जिसे प्रत्यायोजन संकेतक कहा जाता है। उस क्षण से, जब भी कोई खाते को कॉल करता है, एथेरियम उस कॉन्ट्रैक्ट के कोड को चलाता है जैसे कि खाते में ही वह कोड हो, और उस कोड का उसके धन पर पूर्ण नियंत्रण होता है।

यह प्रत्यायोजन तब तक बना रहता है जब तक खाता स्वामी एक नए प्राधिकरण पर हस्ताक्षर नहीं करता—या तो किसी भिन्न कॉन्ट्रैक्ट की ओर इंगित करते हुए या सामान्य EOA में वापस लौटने के लिए पॉइंटर को साफ करते हुए।

EIP-7702 को क्या अद्वितीय बनाता है?

विनिर्देश उन तीन मुख्य क्षमताओं को सूचीबद्ध करता है जिन्हें सक्षम करने के लिए इसे डिज़ाइन किया गया है:बैचिंग: कई ऑपरेशनों को एक ही लेन-देन में संयोजित करना, जैसे किसी टोकन को स्वीकृत करना और फिर तुरंत टोकन स्वैप पूरा करना।

प्रायोजन: अन्य खातों (जैसे किसी विकेंद्रीकृत एप्लिकेशन) को उपयोगकर्ता की ओर से लेन-देन शुल्क का भुगतान करने की अनुमति देना, जिसके बाद उपयोगकर्ता अन्य टोकन का उपयोग करके उन्हें प्रतिपूर्ति कर सकता है।

विशेषाधिकार अवनयन: प्रतिबंधित अनुमतियों वाली उप-कुंजियाँ बनाना, जैसे व्यय को किसी विशिष्ट टोकन तक सीमित करना या प्रतिदिन कुल शेष के 1% तक निकासी सीमित करना।

सुरक्षा जोखिम

ये वही विशेषताएँ सुरक्षा जोखिम भी उत्पन्न करती हैं। विनिर्देश स्पष्ट रूप से चेतावनी देता है कि चूँकि प्रत्यायोजित कोड की "खाते तक अप्रतिबंधित पहुँच" होती है, इसलिए एप्लिकेशनों को कभी भी उपयोगकर्ताओं को EIP-7702 प्राधिकरणों पर हस्ताक्षर करने के लिए प्रेरित नहीं करना चाहिए, और वॉलेट्स को ऐसा करने के लिए सीधा इंटरफ़ेस प्रदान नहीं करना चाहिए। "ऐसा इंटरफ़ेस प्रदान करने का कोई सुरक्षित तरीका नहीं है,"

विनिर्देश में कहा गया है।

ठगों ने तेज़ी से कदम बढ़ाए। The Block की जून 2025 की रिपोर्ट के अनुसार, मार्केट मेकर Wintermute ने पाया कि Pectra अपग्रेड लॉन्च के कुछ ही हफ्तों के भीतर, 80% से अधिक EIP-7702 प्रत्यायोजन एक ही दुर्भावनापूर्ण "स्वीपर" अनुबंध की प्रतियों की ओर इंगित कर रहे थे, जो उन वॉलेट्स से स्वचालित रूप से धन निकाल लेता है जिनकी निजी कुंजियाँ compromised हो चुकी हैं।

EIP-7702 और Binance हैक

29 अक्टूबर, 2026 को, एक हमलावर ने 10 ब्लॉकचेन्स पर Binance वॉलेट्स से लगभग $6.4 बिलियन स्थानांतरित किया, जिसमें अधिकांश धन लगभग 20 मिनट के भीतर स्थानांतरित हो गया। ब्लॉकचेन एनालिटिक्स फर्म TRM Labs और Chainalysis दोनों ने इस चोरी का श्रेय TraderTraitor को दिया—वह उत्तर कोरियाई हैकिंग समूह जो फरवरी 2025 में $1.5 बिलियन के Bybit हैक के पीछे था।

TRM Labs ने नोट किया कि Ethereum नेटवर्क पर, हमलावर ने EIP-7702 प्रत्यायोजन का उपयोग करके Binance के एक हॉट वॉलेट को अपने नियंत्रण में एक एसेट स्वीपर में बदल दिया, जिसमें 50 प्राधिकरण पहले से हस्ताक्षरित थे। Chainalysis ने कहा कि क्रिप्टो मिक्सर Tornado Cash के माध्यम से वित्तपोषित एक ऑपरेशनल वॉलेट ने इन हस्ताक्षरित प्राधिकरणों को प्रस्तुत किया, जिससे हॉट वॉलेट ने हमलावर-तैनात कोड चलाया, जिसके बाद हमलावर ने वॉलेट को कॉल करके उसकी सभी संपत्तियाँ निकाल लीं और उन्हें अपने नियंत्रण वाले पतों में समेकित कर लिया।

महत्वपूर्ण रूप से, EIP-7702 प्रत्यायोजन के लिए अपग्रेड किए जाने वाले खाते से एक वैध हस्ताक्षर आवश्यक है। अन्य 9 चेन्स पर Binance के वॉलेट्स ने भी पारंपरिक हस्ताक्षरित स्थानांतरणों के माध्यम से हमलावर को धन भेजा, जिसके बारे में TRM ने कहा कि यह दर्शाता है कि समस्या Ethereum में ही किसी भेद्यता के बजाय Binance के हॉट वॉलेट हस्ताक्षर अवसंरचना के compromise से उत्पन्न हुई थी।

Binance ने कहा कि उसकी जाँच शुरू में एक इंजीनियर के compromised लैपटॉप से शुरू हुई और तब से उसने "अतिरिक्त उल्लंघन बिंदु" खोजे हैं।

EIP-7702 का भविष्य

EIP-7702 फुल अकाउंट एब्स्ट्रैक्शन की ओर पहला कदम है, जो हर Ethereum खाते को स्मार्ट-कॉन्ट्रैक्ट-जैसी लचीलापन देने का दीर्घकालिक लक्ष्य है। इसके डिज़ाइनरों ने इसे उस "एंडगेम" के साथ पूर्ण रूप से फॉरवर्ड-कम्पैटिबल बनाया है, ताकि आज इस पर बने वॉलेट्स Ethereum के खाता मॉडल के विकसित होने पर भी काम करते रहें।अगला कदम Hegotá अपग्रेड के साथ आ सकता है, जो Glamsterdam के बाद Ethereum के रोडमैप पर प्रमुख अपग्रेड है। फरवरी 2026 में, Buterin ने कहा कि EIP-8141, जिसे उन्होंने "एक व्यापक पैकेज जो account abstraction के समाधान के लिए शेष सभी मुद्दों को एक साथ लाता और हल करता है" के रूप में वर्णित किया, Hegotá हार्ड फोर्क में "एक वर्ष के भीतर अपेक्षित" है।

"हम 2016 की शुरुआत से account abstraction पर बात कर रहे हैं," Buterin ने लिखा, और यह भी जोड़ा कि डेवलपर्स इस पर भी चर्चा कर रहे हैं कि क्या मौजूदा खाते इस नए ढांचे से जुड़कर मूल रूप से बैच लेनदेन और Gas प्रायोजन प्राप्त कर सकते हैं।

यह एक बड़ी पुनर्संरचना योजना का हिस्सा है। जुलाई 2026 में, Buterin ने एक नए दीर्घकालिक Ethereum रोडमैप मसौदे को The Merge के बाद नेटवर्क का सबसे बड़ा पुनर्गठन बताया, जो 2022 में proof of stake (PoS) में इसका संक्रमण था।