آشنایی با آپگرید EIP-7702 اتریوم از عوامل مؤثر در هک بایننس
نکات کلیدی
- EIP-7702 یک آپگرید اتریوم است که در ماه می سال 2025 فعال شد و به والت‌های معمولی امکان می‌داد که به صورت موقت قابلیت‌های قراردادهای هوشمند را داشته باشند.
- با این آپگرید امکان اجرای تراکنش‌های دسته‌ای، اسپانسرشیپ گس و تعیین کلیدهایی با مجوز محدود فراهم می‌شود اما کد واگذار شده دسترسی کاملی به موجودی والت کاربران خواهد داشت.
- چند روز پیش هکری در جریان حمله‌ای که طی آن حدود ۶.۴ میلیارد دلار از والت‌های بایننس در ۱۰ بلاک‌چین خارج شد، با استفاده از EIP-7702 یکی از والت‌های گرم بایننس در شبکه اتریوم را تخلیه کرد.
در شبکه اتریوم دو نوع حساب وجود دارد. نوع اول حساب‌هایی با مالکیت بیرونی (EOA) هستند که والت‌های استاندارد مورد استفاده اکثر کاربران را شامل می‌شوند. این والت‌ها با یک کلید خصوصی کنترل می‌شوند و نمی‌توان با آنها کارهای چندانی به غیر از ارسال تراکنش انجام داد. نوع دوم، اکانت‌های قرارداد هوشمند هستند که قابلیت‌هایی مثل تعیین محدودیت خرج کردن، بازیابی اکانت و پرداخت کارمزد با توکن‌هایی به غیر از اتر دارند؛ اما بیشتر کاربران هنوز از این والت‌ها استفاده نمی‌کنند.
EIP-7702 تلاشی برای پر کردن این شکاف بود. این استاندارد به جای درخواست از کاربران برای مهاجرت به والت‌های جدید، به والت‌های EOA امکان می‌دهد که کد قرارداد هوشمند را قرض بگیرند؛ در عین حال آدرس و موجودی والت حفظ می‌شود.
در این مطلب توضیح می‌دهیم که EIP-7702 چیست، چطور کار می‌کند، چرا توسعه‌دهندگان به دنبال پیاده‌سازی آن بودند و هکرها چطور از آن برای اجرای بزرگترین سرقت کریپتو استفاده کردند.
EIP-7702 چیست؟
EIP-7702 با عنوان “تنظیم کد برای EOAها” یک پیشنهاد ارتقای اتریوم است که در ماه می سال 2024 توسط ویتالیک بوترین هم‌بنیانگذار اتریوم و توسعه‌دهندگان دیگری به نام‌های سم ویلسون، انگسار دیتریکس و لایت کلاینت نوشته شد.
این EIP یکی از تغییرات مهم آپگرید پکترا است که در هفتم می سال 2025 اجرایی شد.
به گفته پترسون ون لون از توسعه‌دهندگان اصلی اتریوم “EIP-7702 پایه‌هایی را که مدت زیادی مورد نیاز بود، ایجاد می‌کند. با اینکه قابلیت انتزاع کامل از همان ابتدا برای کاربران نهایی وجود ندارد، اما این آپگرید زیرساخت لازم را برای حرکت به جلو برای اتریوم فراهم می‌کند.”
EIP-7702 تغییری در پروتکل اصلی اتریوم است نه یک توکن یا بلاک چین مجزا بنابراین چیزی برای خرید ندارد.
EIP-7702 چطور کار می‌کند؟
EIP-7702 یک نوع جدید از تراکنش‌های اتریوم را اضافه کرده به نام “تراکنش تنظیم کد”. در اینجا لیستی از مجوزها وجود دارد که هر کدام با کلید خصوصی اکانتی که آپگرید شده امضاء شده و آدرس قرارداد هوشمندی را که اکانت قصد دارد از آن استفاده کند، مشخص می‌کند.
وقتی تراکنش پردازش می‌شود، اکانت یک اشاره گر کوچک به نام نشانگر واگذاری به قرارداد هوشمند را ذخیره می‌کند. سپس هر زمان شخصی اکانت را فراخوانی کند، اتریوم کد قرارداد را شبیه وقتی که به اکانت تعلق دارد و با دسترسی کامل به موجودی آن اجرا می‌کند.
این واگذاری اختیار تا زمانی که مالک حساب یک مجوز جدید را امضاء کند (که یا به قراردادی دیگر اشاره کرده یا اشاره گر را پاک می‌کند تا حساب به حالت EOA معمولی برگردد) ادامه خواهد داشت.
آیا می‌دانستید؟
EIP-7702 حساب‌های واگذار شده را با استفاده از 0xef نشانگذاری می‌کند. مقداری که در آپگریدهای اولیه ممنوع شده و برای مقاصد ویژه از جمله این مورد حفظ شده بود.
ویژگی‌های خاص EIP-7702
در توضیحات این آپگرید به سه قابلیت اصلی آن اشاره شده:
- اجرای دسته‌ای: ترکیب چندین کار مختلف مثل تأیید توکن و سوآپ کردن آن در قالب یک تراکنش
- اسپانسرشیپ: اجازه دادن به یک اکانت دیگر مثل یک اپلیکیشن برای پرداخت کارمزد تراکنش‌ها از جانب کاربر با این احتمال که کاربر بعداً آن را با توکن دیگری بازپرداخت کند.
- محدودسازی سطح دسترسی: ایجاد یک کلید فرعی با دسترسی‌های محدود؛ مثل خرج کردن یک توکن خاص یا مثلاً 1 درصد از موجودی در هر روز.
مخاطرات امنیتی
این ویژگی‌ها و قابلیت‌ها ریسک‌های خاصی به همراه داشتند. از آنجایی که کد محول شده قابلیت دسترسی نامحدود به اکانت را داشت، اپلیکیشن‌ها هرگز نباید از کاربر درخواست می‌کردند که مجوز EIP-7702 را امضاء کند و والت‌ها نباید اینترفیسی برای آن داشته باشند. این هشدارها در توضیحات آپگرید هم مطرح شده بودند: “راه امنی برای فراهم کردن این اینترفیس وجود ندارد.”
اما اسکمرها به سرعت دست به کار شدند. ظرف چند هفته پس از راه‌اندازی آپگرید پکترا، شرکت تریدینگ Wintermute متوجه شد که بیش از 80 درصد واگذاری دسترسی‌ها با EIP-7702، به نسخه‌هایی از یک قرارداد “سوئیپر” مخرب ارجاع داشتند که به صورت خودکار، والت‌هایی را که کلید آنها لو رفته بود، خالی می‌کرد.
EIP-7702 و هک بایننس
در 29 اکتبر 2026 هکری 6.4 میلیارد دلار را از والت‌های بایننس در 10 بلاک چین منتقل کرد که بیشتر این انتقال‌ها ظرف حدود 20 دقیقه انجام شدند. شرکت‌های تحلیل بلاک چین TRM Labs و چین آنالیز هر دو این سرقت را به گروه هکری TraderTraitor نسبت دادند. همان گروه اهل کره شمالی که در فوریه 2025 متهم به سرقت 1.5 میلیارد دلار از بای‌بیت شده بود.
در اتریوم، مهاجم از واگذاری اختیار EIP-7702 استفاده کرده بود تا یک والت گرم بایننس را تبدیل به یک سوئیپر تحت کنترل خودش کند که 50 مجوز از قبل برای آن امضاء شده بودند. یک والت عملیاتی که از طریق سرویس میکسر تورنادو کش تأمین مالی شده بود، مجوزهای امضاشده را ارسال کرد. این مجوزها به والت گرم اجازه دادند کد مستقرشده توسط مهاجم را اجرا کند. سپس مهاجم والت را فراخوانی کرد و دارایی‌های آن را به آدرس‌های تحت کنترل خود انتقال داد.
جالب اینجاست که EIP-7702 نیاز به امضایی معتبر از اکانتی که قرار است آپگرید شود دارد. والت‌های بایننس روی9 زنجیره دیگر هم از طریق انتقال‌های امضاء شده معمولی موجودی را برای هکر ارسال کرده بودند که این موضوع می‌تواند نشان دهنده نفوذ به زیرساخت امضای والت گرم بایننس باشد نه نقصی در خود اتریوم.
بایننس اعلام کرده که تحقیقات این شرکت از یک لپ تاپ آلوده مهندسان شروع شده و از آن زمان، چندین نقطه نفوذ دیگر هم شناسایی شده‌اند.
آینده EIP-7702
EIP-7702 گامی رو به جلو برای انتزاع حساب‌های کاربری و رسیدن به هدف دیرینه انعطاف‌پذیرسازی هر اکانت اتریوم در حد یک قرارداد هوشمند است. این پیشنهاد طوری طراحی شده که سازگاری رو به جلو داشته باشد تا والت‌هایی که امروز روی آن ساخته می‌شوند، با رشد و توسعه مدل اکانت‌های اتریوم همچنان به کارشان ادامه دهند.
گام بعدی ممکن است با آپگرید Hegotá محقق شود؛ آپگریدی که طبق نقشه راه اتریوم پس از گلمستردام قرار دارد. بوترین در فوریه ۲۰۲۶ اعلام کرد آپگرید EIP-8141 که آن را بسته‌ای جامع برای حل تمام مشکلات باقی‌مانده در مسیر انتزاع حساب می‌دانست، ممکن است طی یک سال آینده در فورک Hegotá اجرایی شود.
بوترین نوشته بود “ما از اوایل سال 2016 راجع به انتزاع اکانت گفتگو کرده بودیم” و افزود توسعه‌دهندگان در حال بررسی این موضوع هستند که آیا حساب‌های موجود نیز می‌توانند به چارچوب جدید بپیوندند یا خیر؛ چارچوبی که قابلیت اجرای دسته‌ای و تراکنش‌های دارای کارمزد اسپانسرشده را به‌صورت بومی فراهم می‌کند.
این بخشی از یک بازسازی گسترده‌تر است. در جولای 2026 بوترین پیش‌نویس جدید نقشه راه طولانی مدت اتریوم را به عنوان بزرگترین بازسازی شبکه از زمان مرج توصیف کرد که در سال 2022 اتریوم را به یک شبکه اثبات سهامی تبدیل کرد.
