Ethereum nadogradnja EIP-7702, aktivirana u maju 2025. kao dio Pectra nadogradnje, omogućava standardnim računima (EOA) da privremeno „posude“ kod pametnog ugovora. Umjesto migracije na nove tipove računa, EIP-7702 uvodi set-code transakciju koja pohranjuje pokazivač na ugovor; od tog trenutka Ethereum izvršava kod tog ugovora u ime računa, s punim pristupom sredstvima računa, dok vlasnik ne pošalje novu autorizaciju koja poništava ili mijenja delegaciju.
Specifikacija navodi glavne prednosti — objedinjavanje transakcija, plaćanje naknada od strane trećih strana i ograničene podključeve s smanjenim ovlastima — ali i upozorava na rizik: delegirani kod dobiva neograničen pristup sredstvima, pa aplikacije i novčanici ne bi trebali tražiti od korisnika potpisivanje takvih autorizacija. Analize pokazuju da su prevaranti brzo iskoristili mehanizam; već u junu 2025. veći dio delegacija upućivao je na maliciozne „sweeper“ ugovore koji automatski prazne novčanike.
Prema analitičkim izvještajima TRM Labs i Chainalysis, u napadu 29. oktobra 2026. napadač je na Ethereum lancu upotrijebio EIP-7702 delegaciju da pretvori jedan Binance hot wallet u sweeper koji je upravljan od strane napadača, koristeći unaprijed potpisane autorizacije dostavljene putem operativnog novčanika koji je ranije prošao kroz mjenjač Tornado Cash; zatim je pozvao wallet da isprazni sredstva. U isto vrijeme, Binance novčanici na drugih devet lanaca slali su fondove napadaču običnim potpisanim transferima, što TRM tumači kao znak kompromitovanja Binanceove infrastrukture za potpisivanje transakcija, a ne kao direktan bug u Ethereumu. Binance je izvijestio da je istraga počela od kompromitiranog laptopa inženjera i da su pronađeni dodatni načini proboja.
Autori EIP-7702 su navedeni u specifikaciji kao Vitalik Buterin, Sam Wilson, Ansgar Dietrichs i lightclient. EIP-7702 je zamišljen kao korak prema potpunoj apstrakciji naloga, s ciljem da postojeći računi dobiju funkcionalnosti pametnih ugovora bez potpune migracije; daljnje korake u tom pravcu raspravljalo se u kontekstu budućih nadogradnji poput Hegotá i potencijalnog EIP-8141.
ŠTA OVO ZNAČI?
EIP-7702 donosi korisne funkcije za račune, ali istovremeno uvodi novi vektorski rizik: autorizacija delegiranja kodom daje tom kodu potpuni pristup sredstvima računa, pa specifikacija eksplicitno upozorava na oprez pri potpisivanju takvih autorizacija. U slučaju Binancea dostupni izvještaji ukazuju i na operativne proboje u infrastrukturnim komponentama kompanije, što pokazuje da je incident rezultat kombinacije tehničkog mehanizma i kompromitacije operacija.
Izvor: Decrypt · 2026-10-30
Ilustracija: COIN.BA
