Kerentanan EIP-7702 Terungkap: $280K ETH Dihapus melalui Tornado Cash

Peneliti keamanan menandai insiden kritis di mana aktor ancaman berhasil mengekstrak sekitar 95 ETH (dengan nilai sekitar $280.000) melalui Tornado Cash, memanfaatkan celah kritis dalam kontrak delegasi EIP-7702 yang tidak diinisialisasi. Menurut CertiK Alert, kerentanan ini memungkinkan pelaku untuk mengendalikan mekanisme delegasi, kemudian mentransfer semua aset yang disimpan di alamat delegasi tersebut.

Bagaimana Serangan Terjadi

Eksploitasi ini menargetkan kontrak delegasi EIP-7702 yang tidak diinisialisasi dengan benar—sebuah komponen yang dirancang untuk memfasilitasi abstraksi akun dan alur transaksi tingkat lanjut. Dengan memanipulasi celah inisialisasi ini, penyerang memperoleh hak administratif atas kontrak tersebut, secara efektif melewati protokol keamanan standar. Setelah mengendalikan, mereka mengarahkan dana langsung ke Tornado Cash, sebuah mixer privasi yang sering digunakan untuk menyembunyikan jejak transaksi.

Apa Artinya Ini bagi Ekosistem

Insiden ini menyoroti tantangan yang terus-menerus dalam pengembangan kontrak pintar: risiko yang terkait dengan rutinitas inisialisasi yang tidak lengkap dalam pola delegasi. EIP-7702, meskipun menawarkan fleksibilitas lebih besar kepada pengembang dalam pelaksanaan transaksi, memperkenalkan area permukaan baru untuk eksploitasi jika tidak diimplementasikan dengan pengamanan yang ketat.

Proyek yang menggunakan kontrak delegasi harus segera melakukan audit keamanan untuk memastikan prosedur inisialisasi yang benar diterapkan. Anggota komunitas yang memegang aset dalam arsitektur kontrak serupa disarankan untuk meninjau paparan mereka dan mempertimbangkan memindahkan dana ke kontrak pintar yang diaudit dengan rekam jejak keamanan yang teruji.

Konteks Pasar ETH Saat Ini

Hingga pembaruan terakhir, Ethereum (ETH) diperdagangkan sekitar $3,15K. Pelanggaran keamanan seperti ini biasanya memicu volatilitas pasar singkat saat trader menilai ulang faktor risiko, meskipun ekosistem yang lebih luas terus maju dalam peningkatan protokol dan peningkatan alat pengembang untuk mencegah kerentanan semacam ini.