EIP-7702 అంటే ఏమిటి? బైనాన్స్ హ్యాక్ సంఘటన వెనుక ఉన్న ఎథీరియం అప్‌గ్రేడ్

EIP-7702 సాధారణ ఎథెరియం వాలెట్లను స్మార్ట్ కాంట్రాక్ట్ కోడ్‌ను అమలు చేయడానికి అనుమతిస్తుంది, తద్వారా బ్యాచ్ లావాదేవీలు మరియు స్పాన్సర్ చేసిన లావాదేవీలు (వినియోగదారుల తరపున గ్యాస్ రుసుములు చెల్లించడం) సాధ్యమవుతాయి.

రచయిత: Decrypt Agent

సంకలనం: Plain Language Blockchain

సారాంశం

EIP-7702 అనేది మే 2025లో యాక్టివేట్ చేయబడిన ఎథెరియం అప్‌గ్రేడ్, ఇది సాధారణ వాలెట్‌లు తాత్కాలికంగా స్మార్ట్ కాంట్రాక్ట్ సామర్థ్యాలను స్వీకరించడానికి అనుమతిస్తుంది.

ఇది బ్యాచ్ లావాదేవీలు, గ్యాస్ స్పాన్సర్‌షిప్ మరియు పరిమిత-అనుమతి కీలను మద్దతు ఇస్తుంది, కానీ డెలిగేట్ చేయబడిన కోడ్ వాలెట్ నిధులకు పూర్తి యాక్సెస్ పొందుతుంది.

అక్టోబర్ 2026లో జరిగిన $6.4 బిలియన్ హ్యాక్‌లో దాడి చేసినవారు బైనాన్స్ హాట్ వాలెట్‌ను ఖాళీ చేయడానికి EIP-7702ను దుర్వినియోగం చేశారు, మరియు విశ్లేషకులు ఈ దాడిని ఉత్తర కొరియా హ్యాకింగ్ గ్రూప్‌పై ఆరోపించారు.

ఎథెరియంలో రెండు రకాల ఖాతాలు ఉన్నాయి. ఎక్స్‌టర్నలీ ఓన్డ్ అకౌంట్స్ (EOAs) అనేవి చాలా మంది ఉపయోగించే ప్రామాణిక వాలెట్‌లు, ఇవి ప్రైవేట్ కీల ద్వారా నియంత్రించబడతాయి మరియు లావాదేవీలు పంపడం తప్ప పెద్దగా ఏమీ చేయలేవు. స్మార్ట్ కాంట్రాక్ట్ ఖాతాలు కోడ్‌ను అమలు చేయగలవు, ఇది ఖర్చు పరిమితులు, ఖాతా పునరుద్ధరణ మరియు ETH కాకుండా ఇతర టోకెన్‌లతో లావాదేవీ రుసుములు చెల్లించడం వంటి ఫీచర్‌లను అనుమతిస్తుంది, కానీ చాలా మంది వినియోగదారులు ఎప్పుడూ అలాంటి ఖాతాలకు మారలేదు. EIP-7702 ఈ అంతరాన్ని పూరించడానికి చేసిన ప్రయత్నం. వినియోగదారులు కొత్త వాలెట్‌కు మారాలని కోరడం బదులు, ఇది ఇప్పటికే ఉన్న EOAs తమ స్వంత చిరునామా మరియు నిధులను నిలుపుకుంటూనే తాత్కాలికంగా స్మార్ట్ కాంట్రాక్ట్ కోడ్‌ను అరువు తీసుకోవడానికి అనుమతిస్తుంది.

ఈ గైడ్ EIP-7702 అంటే ఏమిటి, అది ఎలా పనిచేస్తుంది, డెవలపర్‌లకు ఇది ఎందుకు అవసరం, మరియు రికార్డుల్లోనే అతిపెద్ద క్రిప్టోకరెన్సీ దొంగతనంలో దాడి చేసినవారు దానిని ఎలా దుర్వినియోగం చేశారో వివరిస్తుంది.

EIP-7702 అంటే ఏమిటి?

అధికారిక స్పెసిఫికేషన్ ప్రకారం, "Set Code for EOAs" అనే శీర్షికతో EIP-7702, మే 2024లో ఎథెరియం సహ-స్థాపకుడు విటాలిక్ బుటెరిన్ మరియు డెవలపర్‌లు సామ్ విల్సన్, ఆన్స్‌గార్ డైట్రిచ్స్ మరియు లైట్‌క్లయింట్ రాసిన ఎథెరియం ఇంప్రూవ్‌మెంట్ ప్రపోజల్.

ఇది మే 7, 2025న అధికారికంగా ప్రారంభమైన ప్రధాన ఎథెరియం అప్‌గ్రేడ్ అయిన పెక్ట్రా అప్‌గ్రేడ్ యొక్క ప్రధాన మార్పులలో ఒకటి.

"EIP-7702 మాకు దీర్ఘకాలానికి అవసరమైన పునాదిని ఇస్తుంది," అని ఎథెరియం కోర్ డెవలపర్ ప్రెస్టన్ వాన్ లూన్ అప్పుడు Decryptకి చెప్పారు. "పెక్ట్రా అప్‌గ్రేడ్‌లో పూర్తి-ఫీచర్ అబ్‌స్ట్రాక్షన్ తుది వినియోగదారులకు వెంటనే అందుబాటులో ఉండదు, అయినప్పటికీ ఈ అప్‌గ్రేడ్ ఎథెరియం భవిష్యత్ అభివృద్ధికి మద్దతు ఇవ్వడానికి అంతర్లీన ఆర్కిటెక్చర్‌ను అందిస్తుంది."

EIP-7702 అనేది ఎథెరియం కోర్ ప్రోటోకాల్ స్థాయిలో జరిగే మార్పు, ఇది టోకెన్ లేదా ప్రత్యేక బ్లాక్‌చెయిన్ కాదు, కాబట్టి కొనుగోలు చేయడానికి ఎలాంటి టోకెన్ లేదు.

EIP-7702 ఎలా పనిచేస్తుంది?

EIP-7702 కొత్త ఎథెరియం లావాదేవీ రకాన్ని జోడిస్తుంది: "సెట్ కోడ్ లావాదేవీ." ఈ లావాదేవీ ఒక అధికారిక జాబితాను కలిగి ఉంటుంది, ప్రతి అధికారం అప్‌గ్రేడ్ చేయాల్సిన ఖాతా ప్రైవేట్ కీ ద్వారా సంతకం చేయబడుతుంది, ఆ ఖాతా ఉపయోగించాలనుకునే స్మార్ట్ కాంట్రాక్ట్ చిరునామాను పేర్కొంటుంది.

లావాదేవీ ప్రాసెస్ చేయబడిన తర్వాత, ఖాతా ఆ కాంట్రాక్ట్‌కు ఒక చిన్న పాయింటర్‌ను నిల్వ చేస్తుంది, దీనిని డెలిగేషన్ ఇండికేటర్ అంటారు. అప్పటి నుండి, ఎవరైనా ఆ ఖాతాను కాల్ చేసినప్పుడల్లా, ఖాతా స్వయంగా ఆ కోడ్‌ను కలిగి ఉన్నట్లుగానే ఎథెరియం ఆ కాంట్రాక్ట్ కోడ్‌ను అమలు చేస్తుంది, మరియు ఆ కోడ్ దాని నిధులపై పూర్తి నియంత్రణను కలిగి ఉంటుంది.

ఖాతా యజమాని కొత్త అధికారంపై సంతకం చేసే వరకు—వేరే కాంట్రాక్ట్‌ను సూచించడం లేదా సాధారణ EOAకి తిరిగి వెళ్లడానికి పాయింటర్‌ను క్లియర్ చేయడం—ఈ డెలిగేషన్ కొనసాగుతుంది.

EIP-7702ను ప్రత్యేకంగా నిలబెట్టేది ఏమిటి?

స్పెసిఫికేషన్ ఇది అనుమతించడానికి రూపొందించబడిన మూడు ప్రధాన సామర్థ్యాలను జాబితా చేస్తుంది:బ్యాచింగ్: బహుళ కార్యకలాపాలను ఒకే లావాదేవీగా కలపడం, ఉదాహరణకు టోకెన్‌ను ఆమోదించి, వెంటనే టోకెన్ స్వాప్‌ను పూర్తి చేయడం.

స్పాన్సర్‌షిప్: ఇతర ఖాతాలు (వికేంద్రీకృత అప్లికేషన్ వంటివి) వినియోగదారు తరఫున లావాదేవీ రుసుములను చెల్లించడానికి అనుమతించడం, తర్వాత వినియోగదారు ఇతర టోకెన్‌లను ఉపయోగించి వాటిని తిరిగి చెల్లించగలరు.

ప్రివిలేజ్ డీ-ఎస్కలేషన్: పరిమిత అనుమతులతో ఉప-కీలను సృష్టించడం, ఉదాహరణకు నిర్దిష్ట టోకెన్‌కు ఖర్చును పరిమితం చేయడం లేదా రోజుకు మొత్తం బ్యాలెన్స్‌లో 1%కి విత్‌డ్రాయల్స్‌ను పరిమితం చేయడం.

భద్రతా ప్రమాదాలు

ఇవే లక్షణాలు భద్రతా ప్రమాదాలను కూడా తీసుకువస్తాయి. డెలిగేట్ చేయబడిన కోడ్‌కు "ఖాతాకు అపరిమిత యాక్సెస్" ఉన్నందున, అప్లికేషన్లు వినియోగదారులను EIP-7702 అధికారాలపై సంతకం చేయమని ఎప్పుడూ ప్రేరేపించకూడదు మరియు వాలెట్లు అలా చేయడానికి ప్రత్యక్ష ఇంటర్‌ఫేస్‌ను అందించకూడదు అని స్పెసిఫికేషన్ స్పష్టంగా హెచ్చరిస్తుంది. "అలాంటి ఇంటర్‌ఫేస్‌ను అందించడానికి సురక్షితమైన మార్గం లేదు,"

అని స్పెసిఫికేషన్ పేర్కొంది.

స్కామర్లు వేగంగా కదిలారు. జూన్ 2025లో The Block ప్రచురించిన నివేదిక ప్రకారం, మార్కెట్ మేకర్ Wintermute కనుగొన్నదేమిటంటే, Pectra అప్‌గ్రేడ్ ప్రారంభమైన కొన్ని వారాలలోనే, 80%కి పైగా EIP-7702 డెలిగేషన్లు ఒకే హానికరమైన "స్వీపర్" కాంట్రాక్ట్ కాపీలను సూచించాయి, ఇది ప్రైవేట్ కీలు రాజీపడిన వాలెట్ల నుండి నిధులను స్వయంచాలకంగా తీసివేస్తుంది.

EIP-7702 మరియు Binance హ్యాక్

అక్టోబర్ 29, 2026న, ఒక దాడికి పాల్పడిన వ్యక్తి 10 బ్లాక్‌చెయిన్‌లలో Binance వాలెట్ల నుండి సుమారు $6.4 బిలియన్లను తరలించాడు, దాదాపు 20 నిమిషాలలోపు ఎక్కువ నిధులు బదిలీ చేయబడ్డాయి. బ్లాక్‌చెయిన్ అనలిటిక్స్ సంస్థలు TRM Labs మరియు Chainalysis రెండూ ఈ దొంగతనాన్ని TraderTraitorకు ఆపాదించాయి—ఇది ఫిబ్రవరి 2025లో $1.5 బిలియన్ల Bybit హ్యాక్ వెనుక ఉన్న ఉత్తర కొరియా హ్యాకింగ్ గ్రూప్.

Ethereum నెట్‌వర్క్‌లో, దాడికి పాల్పడిన వ్యక్తి EIP-7702 డెలిగేషన్‌ను ఉపయోగించి Binance హాట్ వాలెట్లలో ఒకదాన్ని తమ నియంత్రణలో ఉన్న అసెట్ స్వీపర్‌గా మార్చాడు, 50 అధికారాలు ముందుగానే సంతకం చేయబడ్డాయి అని TRM Labs గుర్తించింది. క్రిప్టో మిక్సర్ Tornado Cash ద్వారా నిధులు సమకూర్చిన ఒక ఆపరేషనల్ వాలెట్ ఈ సంతకం చేసిన అధికారాలను సమర్పించింది, దీని వలన హాట్ వాలెట్ దాడికి పాల్పడిన వ్యక్తి డిప్లాయ్ చేసిన కోడ్‌ను అమలు చేసింది, ఆ తర్వాత దాడికి పాల్పడిన వ్యక్తి వాలెట్‌ను కాల్ చేసి దాని అన్ని ఆస్తులను తీసివేసి తమ నియంత్రణలో ఉన్న చిరునామాలలోకి ఏకీకృతం చేశాడు అని Chainalysis తెలిపింది.

ముఖ్యంగా, EIP-7702 డెలిగేషన్‌కు అప్‌గ్రేడ్ చేయబడే ఖాతా నుండి చెల్లుబాటు అయ్యే సంతకం అవసరం. మిగిలిన 9 చెయిన్‌లలోని Binance వాలెట్లు కూడా సాంప్రదాయక సంతకం చేసిన బదిలీల ద్వారా దాడికి పాల్పడిన వ్యక్తికి నిధులను పంపాయి, ఇది సమస్య Ethereum లోని లోపం నుండి కాకుండా Binance హాట్ వాలెట్ సంతకం మౌలిక సదుపాయం రాజీపడటం నుండి ఉత్పన్నమైందని సూచిస్తుందని TRM తెలిపింది.

Binance తమ దర్యాప్తు మొదట ఒక ఇంజనీరుకు చెందిన రాజీపడిన ల్యాప్‌టాప్‌తో ప్రారంభమైందని మరియు అప్పటి నుండి "అదనపు ఉల్లంఘన పాయింట్లను" వెల్లడించిందని పేర్కొంది.

EIP-7702 భవిష్యత్తు

EIP-7702 అనేది పూర్తి ఖాతా అబ్‌స్ట్రాక్షన్ వైపు మొదటి అడుగు, ప్రతి Ethereum ఖాతాకు స్మార్ట్ కాంట్రాక్ట్ లాంటి సౌలభ్యాన్ని అందించడమే దీర్ఘకాలిక లక్ష్యం. దాని రూపకర్తలు దానిని ఆ "ఎండ్‌గేమ్"తో పూర్తిగా ఫార్వర్డ్-కంపాటిబుల్‌గా నిర్మించారు, కాబట్టి ఈరోజు దానిపై నిర్మించిన వాలెట్లు Ethereum యొక్క ఖాతా నమూనా అభివృద్ధి చెందుతున్నప్పుడు కూడా పని చేస్తూనే ఉంటాయి.తదుపరి దశ హెగోటా అప్‌గ్రేడ్‌తో వస్తుంది, ఇది గ్లామ్‌స్టర్‌డ్యామ్ తర్వాత ఎథెరియం రోడ్‌మ్యాప్‌లోని ప్రధాన అప్‌గ్రేడ్. ఫిబ్రవరి 2026లో, బుటెరిన్ EIP-8141 గురించి మాట్లాడుతూ, దానిని "అకౌంట్ అబ్‌స్ట్రాక్షన్ పరిష్కరించాలని లక్ష్యంగా పెట్టుకున్న మిగిలిన అన్ని సమస్యలను కలిపి పరిష్కరించే సమగ్ర ప్యాకేజీ" అని వివరించారు, ఇది హెగోటా హార్డ్ ఫోర్క్‌లో "ఒక సంవత్సరంలోపు" ఆశించబడుతుందని చెప్పారు.

"మేము 2016 ప్రారంభం నుండి అకౌంట్ అబ్‌స్ట్రాక్షన్ గురించి మాట్లాడుతున్నాము," అని బుటెరిన్ రాశారు, ఇప్పటికే ఉన్న ఖాతాలు ఈ కొత్త ఫ్రేమ్‌వర్క్‌లోకి చేరి స్థానికంగా బ్యాచ్ లావాదేవీలు మరియు గ్యాస్ స్పాన్సర్‌షిప్ పొందగలవా అని డెవలపర్లు కూడా చర్చిస్తున్నారని జోడించారు.

ఇది పెద్ద పునర్నిర్మాణ ప్రణాళికలో భాగం. జూలై 2026లో, బుటెరిన్ కొత్త దీర్ఘకాలిక ఎథెరియం రోడ్‌మ్యాప్ ముసాయిదాను నెట్‌వర్క్ యొక్క 2022 ప్రూఫ్ ఆఫ్ స్టేక్ (PoS) మార్పిడి అయిన ది మెర్జ్ తర్వాత అతిపెద్ద సమగ్ర పునర్వ్యవస్థీకరణగా వివరించారు.