727 FinanceEIP-7702 memungkinkan dompet Ethereum biasa untuk menjalankan kode smart contract, sehingga memungkinkan transaksi batch dan transaksi bersponsor (membayar biaya Gas atas nama pengguna).
Penulis: Decrypt Agent
Disusun oleh: Plain Language Blockchain
Ringkasan
EIP-7702 adalah peningkatan Ethereum yang diaktifkan pada Mei 2025 yang memungkinkan dompet standar untuk sementara mengambil kemampuan kontrak pintar.
Ini mendukung transaksi batch, sponsorship Gas, dan kunci dengan izin terbatas, tetapi kode yang didelegasikan mendapatkan akses penuh ke dana dompet.
Penyerang mengeksploitasi EIP-7702 dalam peretasan senilai $6,4 miliar pada Oktober 2026 untuk menguras hot wallet Binance, dan analis menyalahkan serangan tersebut pada kelompok peretas Korea Utara.
Ethereum memiliki dua jenis akun. Externally Owned Account (EOA) adalah dompet standar yang digunakan sebagian besar orang, dikendalikan oleh kunci privat, dan hanya dapat melakukan sedikit hal selain mengirim transaksi. Akun kontrak pintar dapat menjalankan kode, memungkinkan fitur seperti batas pengeluaran, pemulihan akun, dan pembayaran biaya transaksi dengan token selain ETH, tetapi sebagian besar pengguna belum pernah bermigrasi ke akun semacam itu. EIP-7702 adalah upaya untuk menjembatani kesenjangan ini. Alih-alih mengharuskan pengguna bermigrasi ke dompet baru, ini memungkinkan EOA yang ada untuk sementara meminjam kode kontrak pintar sambil mempertahankan alamat dan dana mereka sendiri.
Panduan ini akan menjelaskan apa itu EIP-7702, cara kerjanya, mengapa pengembang membutuhkannya, dan bagaimana penyerang mengeksploitasinya dalam pencurian mata uang kripto terbesar yang pernah tercatat.
Apa Itu EIP-7702?
Menurut spesifikasi resminya, EIP-7702, yang berjudul "Set Code for EOAs," adalah Ethereum Improvement Proposal yang ditulis pada Mei 2024 oleh salah satu pendiri Ethereum Vitalik Buterin dan pengembang Sam Wilson, Ansgar Dietrichs, dan lightclient.
Ini adalah salah satu perubahan unggulan dari peningkatan Pectra, peningkatan besar Ethereum yang resmi diluncurkan pada 7 Mei 2025.
"EIP-7702 memberi kami fondasi yang kami butuhkan untuk jangka panjang," kata pengembang inti Ethereum Preston Van Loon kepada Decrypt saat itu. "Meskipun abstraksi berfitur lengkap tidak akan segera tersedia bagi pengguna akhir dalam peningkatan Pectra, peningkatan ini memberi Ethereum arsitektur dasar untuk mendukung pengembangan masa depannya."
EIP-7702 adalah perubahan pada tingkat protokol inti Ethereum, bukan token atau blockchain terpisah, sehingga tidak ada token untuk dibeli.
Bagaimana Cara Kerja EIP-7702?
EIP-7702 menambahkan jenis transaksi Ethereum baru: "transaksi set code." Transaksi ini membawa daftar otorisasi, masing-masing otorisasi ditandatangani oleh kunci privat akun yang akan ditingkatkan, yang menentukan alamat kontrak pintar yang ingin digunakan akun tersebut.
Setelah transaksi diproses, akun menyimpan pointer kecil ke kontrak tersebut, yang disebut indikator delegasi. Sejak saat itu, setiap kali siapa pun memanggil akun tersebut, Ethereum menjalankan kode kontrak itu seolah-olah akun itu sendiri berisi kode tersebut, dan kode itu memiliki kendali penuh atas dananya.
Delegasi ini bertahan hingga pemilik akun menandatangani otorisasi baru—baik yang menunjuk ke kontrak lain atau menghapus pointer untuk kembali menjadi EOA normal.
Apa yang Membuat EIP-7702 Unik?
Spesifikasi tersebut mencantumkan tiga kemampuan inti yang dirancang untuk diaktifkannya:Batching: Menggabungkan beberapa operasi ke dalam satu transaksi, seperti menyetujui token lalu segera menyelesaikan swap token.
Sponsorship: Memungkinkan akun lain (seperti aplikasi terdesentralisasi) membayar biaya transaksi atas nama pengguna, dengan pengguna nantinya dapat mengganti biaya tersebut menggunakan token lain.
Privilege de-escalation: Membuat sub-kunci dengan izin terbatas, seperti membatasi pengeluaran hanya untuk token tertentu atau membatasi penarikan hingga 1% dari total saldo per hari.
Risiko Keamanan
Fitur-fitur yang sama ini juga menimbulkan risiko keamanan. Spesifikasi secara eksplisit memperingatkan bahwa karena kode yang didelegasikan memiliki "akses tanpa batas ke akun," aplikasi tidak boleh membujuk pengguna untuk menandatangani otorisasi EIP-7702, dan dompet tidak boleh menyediakan antarmuka langsung untuk melakukannya. "Tidak ada cara yang aman untuk menyediakan antarmuka semacam itu,"
demikian pernyataan spesifikasi tersebut.
Penipu bergerak cepat. Menurut laporan The Block pada Juni 2025, market maker Wintermute menemukan bahwa dalam beberapa minggu setelah peluncuran upgrade Pectra, lebih dari 80% delegasi EIP-7702 mengarah ke salinan kontrak "sweeper" berbahaya yang sama, yang secara otomatis menguras dana dari dompet yang kunci privatnya telah dikompromikan.
EIP-7702 dan Peretasan Binance
Pada 29 Oktober 2026, seorang penyerang memindahkan sekitar $6,4 miliar dari dompet Binance di 10 blockchain, dengan sebagian besar dana ditransfer dalam waktu sekitar 20 menit. Perusahaan analitik blockchain TRM Labs dan Chainalysis sama-sama mengaitkan pencurian tersebut dengan TraderTraitor—kelompok peretas Korea Utara di balik peretasan Bybit senilai $1,5 miliar pada Februari 2025.
TRM Labs mencatat bahwa di jaringan Ethereum, penyerang menggunakan delegasi EIP-7702 untuk mengubah salah satu hot wallet Binance menjadi asset sweeper di bawah kendali mereka, dengan 50 otorisasi yang ditandatangani sebelumnya. Chainalysis mengatakan sebuah operational wallet yang didanai melalui crypto mixer Tornado Cash mengirimkan otorisasi yang ditandatangani ini, menyebabkan hot wallet menjalankan kode yang dipasang penyerang, setelah itu penyerang memanggil dompet tersebut untuk menguras semua asetnya dan mengonsolidasikannya ke alamat yang berada di bawah kendali mereka.
Yang krusial, delegasi EIP-7702 memerlukan tanda tangan yang valid dari akun yang akan di-upgrade. Dompet Binance di 9 chain lainnya juga mengirim dana ke penyerang melalui transfer bertanda tangan konvensional, yang menurut TRM menunjukkan bahwa masalah tersebut berasal dari kompromi infrastruktur penandatanganan hot wallet Binance, bukan dari kerentanan di Ethereum itu sendiri.
Binance mengatakan investigasinya awalnya dimulai dari laptop milik seorang engineer yang terkompromi dan sejak itu telah menemukan "titik pelanggaran tambahan."
Masa Depan EIP-7702
EIP-7702 adalah langkah pertama menuju Full Account Abstraction, tujuan jangka panjang untuk memberikan setiap akun Ethereum fleksibilitas seperti smart contract. Para perancangnya membangunnya agar sepenuhnya kompatibel ke depan dengan "endgame" tersebut, sehingga dompet yang dibangun di atasnya saat ini akan terus berfungsi seiring evolusi model akun Ethereum.Langkah berikutnya mungkin datang dengan peningkatan Hegotá, peningkatan besar dalam peta jalan Ethereum setelah Glamsterdam. Pada Februari 2026, Buterin mengatakan EIP-8141, yang ia gambarkan sebagai "paket komprehensif yang menggabungkan dan menyelesaikan semua masalah tersisa yang ingin diselesaikan oleh abstraksi akun," "diperkirakan akan hadir dalam satu tahun" dalam hard fork Hegotá.
"Kami telah membicarakan tentang abstraksi akun sejak awal 2016," tulis Buterin, seraya menambahkan bahwa para pengembang juga mendiskusikan apakah akun yang ada dapat terhubung ke kerangka baru ini untuk secara native memperoleh transaksi batch dan sponsor Gas.
Ini adalah bagian dari rencana restrukturisasi yang lebih besar. Pada Juli 2026, Buterin menggambarkan draf baru peta jalan jangka panjang Ethereum sebagai perombakan terbesar jaringan tersebut sejak The Merge, transisinya pada 2022 ke proof of stake (PoS).