Dana bridge senilai $3,55 juta yang belum diklaim dilaporkan telah berpindah melalui mekanisme EIP-7702. Transaksi tersebut menggunakan otorisasi akun yang valid, namun BlockSec menyatakan hal itu belum menetapkan apakah pemilik dompet benar-benar mengetahui dan menyetujui perpindahan dana tersebut.
Otorisasi Akun Valid, Persetujuan Pemilik Belum Terbukti
BlockSec menyoroti bahwa transaksi perpindahan dana bridge senilai $3,55 juta itu dijalankan dengan otorisasi akun yang sah secara teknis. Validitas otorisasi tersebut menjadi temuan utama dalam analisis mereka.
Meski demikian, BlockSec menegaskan bahwa otorisasi akun yang valid tidak dengan sendirinya membuktikan bahwa pemilik dompet menyetujui transfer tersebut. Dengan kata lain, sahnya otorisasi pada tingkat akun belum menjawab pertanyaan mengenai ada atau tidaknya persetujuan sadar dari pemilik dompet.
Konteks Penggunaan EIP-7702
Perpindahan dana ini dilakukan melalui EIP-7702, sebuah standar pada jaringan Ethereum yang memungkinkan akun milik pengguna mendelegasikan kendali kepada kode kontrak pintar. Standar ini memperluas fungsi dompet, sekaligus menjadi konteks penting dalam kasus perpindahan dana bridge yang belum diklaim tersebut.
Implikasi bagi Keamanan Dana Pengguna
Kasus ini menyoroti pentingnya kejelasan mengenai siapa yang berwenang dan memberikan persetujuan atas perpindahan aset di ekosistem kripto. Selama belum ada penetapan bahwa pemilik dompet menyetujui transfer tersebut, status perpindahan dana bridge senilai $3,55 juta itu masih menjadi pertanyaan terbuka menurut BlockSec.
