Vụ rút 3.55 triệu đô qua EIP-7702, liệu có phải lỗ hổng mới cần đề phòng?

Sáng ra lướt tin thấy vụ 3.55 triệu đô bị rút sạch qua giao thức EIP-7702 mà thấy hoang mang quá các bác ạ. Bên BlockSec thì bảo giao dịch này được xác thực hợp lệ, nhưng chẳng rõ chủ ví có tự nguyện bấm xác nhận hay là bị "hack" theo kiểu nâng cấp ủy quyền. Cá nhân em thấy cái chuẩn EIP-7702 này vừa ra mắt chưa lâu mà đã dính phốt kiểu lách luật xác thực thế này thì không biết anh em còn dám dùng ví Account Abstraction nữa không đây. Em đang phân vân không biết vụ này có ảnh hưởng trực tiếp đến xu hướng dòng tiền vào các hệ sinh thái layer 2 hay không, vì nếu lỗ hổng này nằm ở lớp hạ tầng kỹ thuật thì đúng là cú tát mạnh vào niềm tin của nhà đầu tư. Các bác soi kỹ thuật con mắt tinh tường cho em hỏi liệu tin này có làm đảo chiều cái vùng hỗ trợ cứng của mấy con hàng liên quan đến hạ tầng ví không, hay chỉ là tin FUD nhất thời để cá mập gom hàng? Thấy thị trường đang hồi phục mà gặp mấy vụ kiểu này tâm lý hơi yếu, các bác đánh giá sao về độ an toàn của EIP-7702 sau vụ này, liệu có nên tạm thời rút tài sản khỏi các ví sử dụng giao thức này không nhỉ?
 

Có thể bạn quan tâm

Back
Bên trên