EIP-7702 काय आहे? बिनान्स हॅक घटनेमागील इथेरियम अपग्रेड

EIP-7702 सामान्य Ethereum वॉलेट्सना स्मार्ट कॉन्ट्रॅक्ट कोड चालवण्याची परवानगी देते, ज्यामुळे बॅच व्यवहार आणि प्रायोजित व्यवहार (वापरकर्त्यांच्या वतीने Gas शुल्क भरणे) शक्य होते.

लेखक: डिक्रिप्ट एजंट

संकलन: सोप्या भाषेत ब्लॉकचेन

सारांश

EIP-7702 हे मे 2025 मध्ये सक्रिय झालेले इथेरियम अपग्रेड आहे, जे सामान्य वॉलेट्सना तात्पुरते स्मार्ट कॉन्ट्रॅक्ट क्षमता घेण्याची परवानगी देते.

हे बॅच व्यवहार, गॅस प्रायोजकत्व आणि मर्यादित-परवानगी कींना समर्थन देते, परंतु प्रत्यायोजित कोडला वॉलेटच्या निधीवर पूर्ण प्रवेश मिळतो.

हल्लेखोरांनी ऑक्टोबर 2026 मधील $6.4 अब्जाच्या हॅकमध्ये EIP-7702 चा गैरवापर करून बायनान्स हॉट वॉलेट रिकामे केले, आणि विश्लेषकांनी या हल्ल्याचे श्रेय उत्तर कोरियन हॅकिंग गटाला दिले.

इथेरियममध्ये दोन प्रकारची खाती असतात. बाह्य मालकीची खाती (EOA) ही बहुतेक लोक वापरतात ती सामान्य वॉलेट्स आहेत, जी खाजगी कींद्वारे नियंत्रित केली जातात आणि व्यवहार पाठवण्यापलीकडे फारसे काही करू शकत नाहीत. स्मार्ट कॉन्ट्रॅक्ट खाती कोड चालवू शकतात, ज्यामुळे खर्च मर्यादा, खाते पुनर्प्राप्ती आणि ETH व्यतिरिक्त इतर टोकन्सद्वारे व्यवहार शुल्क भरणे यासारखी वैशिष्ट्ये शक्य होतात, परंतु बहुतेक वापरकर्त्यांनी अशा खात्यांकडे कधीही स्थलांतर केलेले नाही. EIP-7702 हा ही दरी भरून काढण्याचा प्रयत्न आहे. वापरकर्त्यांना नवीन वॉलेटमध्ये स्थलांतर करण्याची आवश्यकता न ठेवता, ते विद्यमान EOA ला त्यांचा स्वतःचा पत्ता आणि निधी टिकवून ठेवताना तात्पुरते स्मार्ट कॉन्ट्रॅक्ट कोड उधार घेण्याची परवानगी देते.

हे मार्गदर्शक EIP-7702 काय आहे, ते कसे कार्य करते, विकसकांना त्याची आवश्यकता का आहे आणि हल्लेखोरांनी आजवरच्या सर्वात मोठ्या क्रिप्टोकरन्सी चोरीत त्याचा कसा गैरवापर केला हे स्पष्ट करेल.

EIP-7702 काय आहे?

अधिकृत तपशीलानुसार, "Set Code for EOAs" असे शीर्षक असलेला EIP-7702 हा मे 2024 मध्ये इथेरियमचे सह-संस्थापक व्हिटालिक बुटेरिन आणि विकसक सॅम विल्सन, अॅन्सगार डायट्रिच्स आणि लाइटक्लायंट यांनी लिहिलेला इथेरियम सुधारणा प्रस्ताव आहे.

हे पेक्ट्रा अपग्रेडच्या प्रमुख बदलांपैकी एक आहे, जो 7 मे 2025 रोजी अधिकृतपणे सुरू झालेला प्रमुख इथेरियम अपग्रेड आहे.

"EIP-7702 आम्हाला दीर्घकाळासाठी आवश्यक असलेला पाया देतो," असे इथेरियमचे मुख्य विकसक प्रेस्टन व्हॅन लून यांनी त्यावेळी डिक्रिप्टला सांगितले. "पेक्ट्रा अपग्रेडमध्ये अंतिम वापरकर्त्यांसाठी पूर्ण-वैशिष्ट्यीकृत अॅब्स्ट्रॅक्शन तात्काळ उपलब्ध होणार नाही, परंतु हे अपग्रेड इथेरियमला त्याच्या भविष्यातील विकासाला आधार देण्यासाठी अंतर्निहित आर्किटेक्चर पुरवते."

EIP-7702 हा इथेरियमच्या मुख्य प्रोटोकॉल स्तरावरील बदल आहे, टोकन किंवा स्वतंत्र ब्लॉकचेन नाही, म्हणून खरेदी करण्यासाठी कोणतेही टोकन नाही.

EIP-7702 कसे कार्य करते?

EIP-7702 नवीन इथेरियम व्यवहार प्रकार जोडते: "सेट कोड व्यवहार." या व्यवहारात एक अधिकृतता सूची असते, प्रत्येक अधिकृतता अपग्रेड होणाऱ्या खात्याच्या खाजगी कीने स्वाक्षरी केलेली असते, ज्यामध्ये ते खाते वापरू इच्छित स्मार्ट कॉन्ट्रॅक्टचा पत्ता निर्दिष्ट केलेला असतो.

व्यवहार प्रक्रिया झाल्यानंतर, खाते त्या कॉन्ट्रॅक्टकडे एक छोटा पॉइंटर साठवते, ज्याला प्रत्यायोजन सूचक म्हणतात. त्या क्षणापासून, जेव्हाही कोणी खात्याला कॉल करते, तेव्हा इथेरियम त्या कॉन्ट्रॅक्टचा कोड अशा प्रकारे चालवते जणू खात्यातच तो कोड आहे, आणि त्या कोडला त्याच्या निधीवर पूर्ण नियंत्रण असते.

हे प्रत्यायोजन तोपर्यंत टिकते जोपर्यंत खाते मालक नवीन अधिकृततेला स्वाक्षरी करत नाही—एकतर वेगळ्या कॉन्ट्रॅक्टकडे निर्देश करून किंवा सामान्य EOA वर परत जाण्यासाठी पॉइंटर साफ करून.

EIP-7702 काय वेगळे बनवते?

तपशीलात ते सक्षम करण्यासाठी डिझाइन केलेल्या तीन मुख्य क्षमता सूचीबद्ध आहेत:बॅचिंग: अनेक ऑपरेशन्स एकाच व्यवहारात एकत्र करणे, जसे की टोकन मंजूर करणे आणि नंतर लगेच टोकन स्वॅप पूर्ण करणे.

प्रायोजकत्व: इतर खात्यांना (जसे की विकेंद्रित अनुप्रयोग) वापरकर्त्याच्या वतीने व्यवहार शुल्क भरण्याची परवानगी देणे, आणि नंतर वापरकर्ता इतर टोकन्स वापरून त्यांना परतफेड करू शकतो.

विशेषाधिकार कमी करणे: मर्यादित परवानग्यांसह उप-की तयार करणे, जसे की विशिष्ट टोकनवर खर्च मर्यादित करणे किंवा दररोज एकूण शिल्लकीच्या 1% पर्यंत पैसे काढणे मर्यादित करणे.

सुरक्षा जोखीम

हीच वैशिष्ट्ये सुरक्षा जोखीम देखील आणतात. स्पेसिफिकेशन स्पष्टपणे इशारा देते की प्रत्यायोजित कोडला "खात्यात अमर्यादित प्रवेश" असल्याने, अनुप्रयोगांनी कधीही वापरकर्त्यांना EIP-7702 अधिकृतता स्वाक्षरी करण्यास प्रवृत्त करू नये, आणि वॉलेट्सने तसे करण्यासाठी थेट इंटरफेस प्रदान करू नये. "असा इंटरफेस प्रदान करण्याचा कोणताही सुरक्षित मार्ग नाही,"

असे स्पेसिफिकेशनमध्ये म्हटले आहे.

घोटाळेखोरांनी लवकर हालचाल केली. The Block च्या जून 2025 अहवालानुसार, मार्केट मेकर Wintermute ने आढळून आले की Pectra अपग्रेड लॉन्च झाल्यानंतर काही आठवड्यांच्या आत, 80% पेक्षा जास्त EIP-7702 प्रत्यायोजन एकाच दुर्भावनापूर्ण "स्वीपर" कराराच्या प्रतींकडे निर्देश करत होते, जो खाजगी कीशी तडजोड झालेल्या वॉलेट्समधून आपोआप निधी काढून टाकतो.

EIP-7702 आणि Binance हॅक

29 ऑक्टोबर 2026 रोजी, एका हल्लेखोराने 10 ब्लॉकचेनवरील Binance वॉलेट्समधून सुमारे $6.4 अब्ज हलवले, बहुतेक निधी सुमारे 20 मिनिटांत हस्तांतरित झाला. ब्लॉकचेन विश्लेषण कंपन्या TRM Labs आणि Chainalysis या दोघांनीही ही चोरी TraderTraitor—फेब्रुवारी 2025 मधील $1.5 अब्ज Bybit हॅकमागील उत्तर कोरियन हॅकिंग गट—याला दिली.

TRM Labs ने नमूद केले की Ethereum नेटवर्कवर, हल्लेखोराने EIP-7702 प्रत्यायोजन वापरून Binance च्या एका हॉट वॉलेटला त्यांच्या नियंत्रणाखालील ॲसेट स्वीपरमध्ये बदलले, 50 अधिकृतता आगाऊ स्वाक्षरी केलेल्या होत्या. Chainalysis ने सांगितले की क्रिप्टो मिक्सर Tornado Cash द्वारे निधी पुरवलेल्या एका ऑपरेशनल वॉलेटने या स्वाक्षरी केलेल्या अधिकृतता सबमिट केल्या, ज्यामुळे हॉट वॉलेटने हल्लेखोराने तैनात केलेला कोड चालवला, त्यानंतर हल्लेखोराने वॉलेटला कॉल करून त्याची सर्व मालमत्ता काढून त्यांच्या नियंत्रणाखालील पत्त्यांमध्ये एकत्रित केली.

महत्त्वाचे म्हणजे, EIP-7702 प्रत्यायोजनासाठी अपग्रेड होणाऱ्या खात्याकडून वैध स्वाक्षरी आवश्यक असते. इतर 9 चेनवरील Binance च्या वॉलेट्सनेही पारंपरिक स्वाक्षरी केलेल्या हस्तांतरणांद्वारे हल्लेखोराला निधी पाठवला, जे TRM ने सांगितले की समस्या Ethereum मधील असुरक्षिततेऐवजी Binance च्या हॉट वॉलेट स्वाक्षरी पायाभूत सुविधेच्या तडजोडीतून उद्भवली.

Binance ने सांगितले की त्यांची तपासणी सुरुवातीला एका अभियंत्याच्या तडजोड झालेल्या लॅपटॉपपासून सुरू झाली आणि तेव्हापासून "अतिरिक्त उल्लंघन बिंदू" उघड झाले आहेत.

EIP-7702 चे भविष्य

EIP-7702 हे Full Account Abstraction कडे पहिले पाऊल आहे, ज्याचे दीर्घकालीन उद्दिष्ट प्रत्येक Ethereum खात्याला स्मार्ट-कॉन्ट्रॅक्टसारखी लवचिकता देणे हे आहे. त्याच्या डिझाइनरांनी ते त्या "एंडगेम" सोबत पूर्णपणे फॉरवर्ड-सुसंगत बनवले आहे, त्यामुळे आज त्यावर बांधलेली वॉलेट्स Ethereum चे खाते मॉडेल विकसित होत असताना कार्यरत राहतील.पुढील पायरी Hegotá अपग्रेडसह येऊ शकते, जो Glamsterdam नंतर Ethereum च्या रोडमॅपवरील प्रमुख अपग्रेड आहे. फेब्रुवारी 2026 मध्ये, बुटेरिन म्हणाले की EIP-8141, ज्याचे त्यांनी "खाते अमूर्ततेच्या उद्दिष्टांना सोडवण्यासाठी उर्वरित सर्व समस्या एकत्रित करून निराकरण करणारे सर्वसमावेशक पॅकेज" असे वर्णन केले, ते Hegotá हार्ड फोर्कमध्ये "एका वर्षाच्या आत" अपेक्षित आहे.

"आम्ही 2016 च्या सुरुवातीपासूनच खाते अमूर्ततेबद्दल बोलत आहोत," असे बुटेरिन यांनी लिहिले, आणि पुढे सांगितले की विकासक देखील विचार करत आहेत की विद्यमान खाती या नवीन फ्रेमवर्कमध्ये सहभागी होऊ शकतात का जेणेकरून त्यांना मूळपणे बॅच व्यवहार आणि Gas प्रायोजकत्व मिळू शकेल.

हे एका मोठ्या पुनर्रचना योजनेचा भाग आहे. जुलै 2026 मध्ये, बुटेरिन यांनी Ethereum च्या नवीन दीर्घकालीन रोडमॅप मसुद्याचे वर्णन नेटवर्कच्या The Merge नंतरच्या सर्वात मोठ्या सुधारणेचे केले, जो 2022 मध्ये proof of stake (PoS) मध्ये झालेला संक्रमण होता.