EIP-7702 کیا ہے؟ بائننس ہیک کے واقعے کے پیچھے ایتھیریم اپ گریڈ

EIP-7702 عام Ethereum والٹس کو اسمارٹ کنٹریکٹ کوڈ چلانے کی اجازت دیتا ہے، جس سے بیچ ٹرانزیکشنز اور اسپانسر شدہ ٹرانزیکشنز (صارفین کی جانب سے Gas فیس ادا کرنا) ممکن ہو جاتے ہیں۔

مصنف: ڈکرپٹ ایجنٹ

ترتیب: پلین لینگویج بلاک چین

خلاصہ

EIP-7702 ایک ایتھیریم اپ گریڈ ہے جو مئی 2025 میں فعال کیا گیا تھا اور یہ معیاری والٹس کو عارضی طور پر اسمارٹ کنٹریکٹ کی صلاحیتیں حاصل کرنے کی اجازت دیتا ہے۔

یہ بیچ ٹرانزیکشنز، گیس اسپانسرشپ، اور محدود اجازت والی کیز کی حمایت کرتا ہے، لیکن تفویض شدہ کوڈ والٹ کے فنڈز تک مکمل رسائی حاصل کر لیتا ہے۔

حملہ آوروں نے اکتوبر 2026 میں 6.4 بلین ڈالر کی ہیکنگ میں EIP-7702 کا استحصال کرتے ہوئے بائننس کے ہاٹ والٹ کو خالی کیا، اور ماہرین نے اس حملے کا الزام شمالی کوریا کے ہیکنگ گروپ پر ڈالا۔

ایتھیریم میں دو قسم کے اکاؤنٹس ہیں۔ ایکسٹرنلی اونڈ اکاؤنٹس (EOAs) وہ معیاری والٹس ہیں جو زیادہ تر لوگ استعمال کرتے ہیں، جو پرائیویٹ کیز کے ذریعے کنٹرول ہوتے ہیں، اور ٹرانزیکشن بھیجنے کے علاوہ زیادہ کچھ نہیں کر سکتے۔ اسمارٹ کنٹریکٹ اکاؤنٹس کوڈ چلا سکتے ہیں، جس سے خرچ کی حد، اکاؤنٹ ریکوری، اور ETH کے علاوہ دیگر ٹوکنز کے ساتھ ٹرانزیکشن فیس ادا کرنے جیسی خصوصیات ممکن ہوتی ہیں، لیکن زیادہ تر صارفین نے کبھی ایسے اکاؤنٹس کی طرف منتقلی نہیں کی۔ EIP-7702 اس خلا کو پر کرنے کی کوشش ہے۔ صارفین کو نئے والٹ کی طرف منتقلی کی ضرورت کے بجائے، یہ موجودہ EOAs کو اپنا پتہ اور فنڈز برقرار رکھتے ہوئے عارضی طور پر اسمارٹ کنٹریکٹ کوڈ ادھار لینے کی اجازت دیتا ہے۔

یہ گائیڈ وضاحت کرے گی کہ EIP-7702 کیا ہے، یہ کیسے کام کرتا ہے، ڈویلپرز کو اس کی ضرورت کیوں ہے، اور حملہ آوروں نے ریکارڈ پر سب سے بڑی کرپٹو کرنسی چوری میں اس کا کیسے استحصال کیا۔

EIP-7702 کیا ہے؟

سرکاری تفصیلات کے مطابق، EIP-7702، جس کا عنوان "Set Code for EOAs" ہے، ایک ایتھیریم امپروومنٹ پروپوزل ہے جو مئی 2024 میں ایتھیریم کے شریک بانی وٹالک بوٹیرن اور ڈویلپرز سیم ولسن، آنسگر ڈائٹرکس، اور لائٹ کلائنٹ نے لکھا تھا۔

یہ Pectra اپ گریڈ کی اہم تبدیلیوں میں سے ایک ہے، جو بڑا ایتھیریم اپ گریڈ ہے جو باضابطہ طور پر 7 مئی 2025 کو لائیو ہوا۔

"EIP-7702 ہمیں وہ بنیاد فراہم کرتا ہے جو ہمیں طویل مدت کے لیے درکار ہے،" ایتھیریم کے کور ڈویلپر پریسٹن وین لون نے اس وقت ڈکرپٹ کو بتایا۔ "اگرچہ Pectra اپ گریڈ میں مکمل خصوصیات والی ایبسٹریکشن اختتامی صارفین کے لیے فوری طور پر دستیاب نہیں ہوگی، یہ اپ گریڈ ایتھیریم کو اس کی مستقبل کی ترقی کی حمایت کے لیے بنیادی آرکیٹیکچر فراہم کرتا ہے۔"

EIP-7702 ایتھیریم کے بنیادی پروٹوکول کی سطح پر ایک تبدیلی ہے، نہ کہ کوئی ٹوکن یا الگ بلاک چین، لہذا خریدنے کے لیے کوئی ٹوکن نہیں ہے۔

EIP-7702 کیسے کام کرتا ہے؟

EIP-7702 ایک نئی ایتھیریم ٹرانزیکشن قسم شامل کرتا ہے: "سیٹ کوڈ ٹرانزیکشن۔" یہ ٹرانزیکشن ایک اجازت نامہ فہرست رکھتی ہے، ہر اجازت نامہ اس اکاؤنٹ کی پرائیویٹ کی کے ذریعے دستخط شدہ ہوتا ہے جسے اپ گریڈ کیا جانا ہے، اور یہ اس اسمارٹ کنٹریکٹ کے پتے کی وضاحت کرتا ہے جسے وہ اکاؤنٹ استعمال کرنا چاہتا ہے۔

ٹرانزیکشن کے عمل میں آنے کے بعد، اکاؤنٹ اس کنٹریکٹ کی طرف ایک چھوٹا سا پوائنٹر محفوظ کر لیتا ہے، جسے ڈیلیگیشن انڈیکیٹر کہا جاتا ہے۔ اس لمحے سے، جب بھی کوئی اس اکاؤنٹ کو کال کرتا ہے، ایتھیریم اس کنٹریکٹ کا کوڈ اس طرح چلاتا ہے جیسے اکاؤنٹ خود وہ کوڈ رکھتا ہو، اور وہ کوڈ اس کے فنڈز پر مکمل کنٹرول رکھتا ہے۔

یہ تفویض اس وقت تک برقرار رہتی ہے جب تک اکاؤنٹ کا مالک ایک نئی اجازت نامے پر دستخط نہیں کرتا—یا تو کسی مختلف کنٹریکٹ کی طرف اشارہ کرتے ہوئے یا پوائنٹر کو صاف کرتے ہوئے عام EOA پر واپس آنے کے لیے۔

EIP-7702 کو کیا منفرد بناتا ہے؟

تفصیلات میں تین بنیادی صلاحیتیں درج ہیں جنہیں یہ فعال کرنے کے لیے ڈیزائن کیا گیا ہے:بیچنگ: متعدد آپریشنز کو ایک ہی ٹرانزیکشن میں یکجا کرنا، جیسے کسی ٹوکن کی منظوری دینا اور پھر فوراً ٹوکن سویپ مکمل کرنا۔

اسپانسرشپ: دیگر اکاؤنٹس (جیسے کوئی ڈی سینٹرلائزڈ ایپلیکیشن) کو اجازت دینا کہ وہ صارف کی جانب سے ٹرانزیکشن فیس ادا کریں، اور صارف بعد میں دیگر ٹوکنز کے ذریعے انہیں ادائیگی کر سکے۔

مراعات میں کمی: محدود اجازتوں کے ساتھ ذیلی کیز بنانا، جیسے اخراجات کو کسی مخصوص ٹوکن تک محدود کرنا یا روزانہ کل بیلنس کے 1% تک رقم نکالنے کی حد مقرر کرنا۔

سیکیورٹی خطرات

یہی خصوصیات سیکیورٹی خطرات بھی پیدا کرتی ہیں۔ تفصیلات میں واضح طور پر تنبیہ کی گئی ہے کہ چونکہ تفویض شدہ کوڈ کو "اکاؤنٹ تک غیر محدود رسائی" حاصل ہوتی ہے، لہٰذا ایپلیکیشنز کو کبھی بھی صارفین کو EIP-7702 اجازت ناموں پر دستخط کرنے پر آمادہ نہیں کرنا چاہیے، اور والٹس کو اس کے لیے براہ راست انٹرفیس فراہم نہیں کرنا چاہیے۔ "ایسا انٹرفیس فراہم کرنے کا کوئی محفوظ طریقہ نہیں ہے،"

تفصیلات میں کہا گیا ہے۔

سکیمرز نے تیزی سے حرکت کی۔ دی بلاک کی جون 2025 کی رپورٹ کے مطابق، مارکیٹ میکر ونٹرمیوٹ نے پایا کہ پیکٹرا اپ گریڈ کے آغاز کے چند ہفتوں کے اندر، 80% سے زیادہ EIP-7702 تفویضات ایک ہی نقصان دہ "سویپر" کنٹریکٹ کی نقول کی طرف اشارہ کر رہی تھیں، جو ان والٹس سے خودکار طور پر رقم نکال لیتا ہے جن کی نجی چابیاں compromised ہو چکی ہوں۔

EIP-7702 اور بائننس ہیک

29 اکتوبر 2026 کو، ایک حملہ آور نے 10 بلاک چینز پر بائننس والٹس سے تقریباً 6.4 بلین ڈالر منتقل کیے، جن میں سے زیادہ تر رقم تقریباً 20 منٹ کے اندر منتقل ہو گئی۔ بلاک چین تجزیہ کار اداروں TRM Labs اور Chainalysis نے اس چوری کی ذمہ داری TraderTraitor پر ڈالی—وہی شمالی کوریائی ہیکنگ گروپ جو فروری 2025 میں 1.5 بلین ڈالر کے Bybit ہیک کے پیچھے تھا۔

TRM Labs نے نوٹ کیا کہ ایتھیریم نیٹ ورک پر، حملہ آور نے EIP-7702 تفویض کا استعمال کرتے ہوئے بائننس کے ایک ہاٹ والٹ کو اپنے کنٹرول میں ایک اثاثہ سویپر میں تبدیل کر دیا، جس میں 50 اجازتیں پہلے سے دستخط شدہ تھیں۔ Chainalysis نے کہا کہ کرپٹو مکسر Tornado Cash کے ذریعے فنڈ شدہ ایک آپریشنل والٹ نے یہ دستخط شدہ اجازتیں جمع کرائیں، جس کی وجہ سے ہاٹ والٹ نے حملہ آور کے تعینات کردہ کوڈ کو چلایا، جس کے بعد حملہ آور نے والٹ کو کال کر کے اس کے تمام اثاثے نکال لیے اور انہیں اپنے کنٹرول والے پتوں میں یکجا کر دیا۔

اہم بات یہ ہے کہ EIP-7702 تفویض کے لیے اپ گریڈ کیے جانے والے اکاؤنٹ سے ایک درست دستخط درکار ہوتے ہیں۔ دیگر 9 چینز پر بائننس کے والٹس نے بھی روایتی دستخط شدہ منتقلی کے ذریعے حملہ آور کو رقم بھیجی، جس کے بارے میں TRM نے کہا کہ اس سے ظاہر ہوتا ہے کہ مسئلہ ایتھیریم میں کسی کمزوری کی بجائے بائننس کے ہاٹ والٹ دستخطی انفراسٹرکچر کے compromised ہونے سے پیدا ہوا۔

بائننس نے کہا کہ اس کی تحقیقات ابتداء میں ایک انجینئر کے compromised لیپ ٹاپ سے شروع ہوئیں اور اب تک "مزید خلاف ورزی کے مقامات" بھی سامنے آئے ہیں۔

EIP-7702 کا مستقبل

EIP-7702 مکمل اکاؤنٹ ایبسٹریکشن کی طرف پہلا قدم ہے، جو ہر ایتھیریم اکاؤنٹ کو سمارٹ کنٹریکٹ جیسی لچک فراہم کرنے کا طویل مدتی ہدف ہے۔ اس کے ڈیزائنرز نے اسے اس "اینڈ گیم" کے ساتھ مکمل طور پر فارورڈ کمپیٹیبل بنایا ہے، تاکہ آج اس پر بنائے گئے والٹس ایتھیریم کے اکاؤنٹ ماڈل کے ارتقا کے ساتھ ساتھ کام کرتے رہیں۔اگلا قدم Hegotá اپ گریڈ کے ساتھ آ سکتا ہے، جو Glamsterdam کے بعد ایتھیریم کے روڈ میپ پر ایک بڑا اپ گریڈ ہے۔ فروری 2026 میں، بوٹیرن نے کہا کہ EIP-8141، جسے انہوں نے "ایک جامع پیکج جو اکاؤنٹ ایبسٹریکشن کے حل طلب تمام باقی مسائل کو یکجا اور حل کرتا ہے" قرار دیا، Hegotá ہارڈ فورک میں "ایک سال کے اندر متوقع" ہے۔

"ہم 2016 کے اوائل سے اکاؤنٹ ایبسٹریکشن پر بات کر رہے ہیں،" بوٹیرن نے لکھا، اور مزید کہا کہ ڈویلپرز اس بات پر بھی غور کر رہے ہیں کہ آیا موجودہ اکاؤنٹس اس نئے فریم ورک سے منسلک ہو سکتے ہیں تاکہ مقامی طور پر بیچ ٹرانزیکشنز اور Gas اسپانسرشپ حاصل کر سکیں۔

یہ ایک بڑے ری اسٹرکچرنگ پلان کا حصہ ہے۔ جولائی 2026 میں، بوٹیرن نے ایتھیریم کے طویل مدتی روڈ میپ کے ایک نئے مسودے کو نیٹ ورک کی 2022 میں پروف آف اسٹیک (PoS) میں منتقلی، The Merge، کے بعد سب سے بڑی تبدیلی قرار دیا۔