Binance Square

securityresearch

123 مشاهدات
2 يقومون بالنقاش
Rafiullah Fayyaz
·
--
50 توقيعًا. 24 ثانية. غادر 2.7 مليار دولار Binance 14 خلال 24 ثانية. لم يسرق المهاجم مفتاحًا خاصًا. بل جمع 50 تفويضًا من نوع EIP-7702 في معاملة واحدة. منح كل توقيع التحكم بالمحفظة للعقد الذكي نفسه. وبمجرد إدخال التواقيع الخمسين، أُفرغت المحفظة الساخنة. هذا أول استغلال كبير يستخدم EIP-7702 بهذا الحجم. يتيح هذا المعيار لحساب مملوك خارجيًا تفويض صلاحياته إلى عقد ذكي. وهو مفيد لتجريد الحسابات، لكنه كارثي عندما تتعرض عملية التوقيع للاختراق. تقول Binance إن الحاسوب المحمول كان نقطة الدخول. لكن تجميع التواقيع كان السلاح. $BNB #EIP7702 #SmartContracts #BinanceHack #SecurityResearch #OnChainAnalysis {spot}(BNBUSDT)
50 توقيعًا. 24 ثانية.

غادر 2.7 مليار دولار Binance 14 خلال 24 ثانية.

لم يسرق المهاجم مفتاحًا خاصًا. بل جمع 50 تفويضًا من نوع EIP-7702 في معاملة واحدة. منح كل توقيع التحكم بالمحفظة للعقد الذكي نفسه. وبمجرد إدخال التواقيع الخمسين، أُفرغت المحفظة الساخنة.

هذا أول استغلال كبير يستخدم EIP-7702 بهذا الحجم. يتيح هذا المعيار لحساب مملوك خارجيًا تفويض صلاحياته إلى عقد ذكي. وهو مفيد لتجريد الحسابات، لكنه كارثي عندما تتعرض عملية التوقيع للاختراق.

تقول Binance إن الحاسوب المحمول كان نقطة الدخول. لكن تجميع التواقيع كان السلاح.

$BNB

#EIP7702 #SmartContracts #BinanceHack #SecurityResearch #OnChainAnalysis
سجّل الدخول لاستكشاف المزيد من المُحتوى
انضم إلى مُستخدمي العملات الرقمية حول العالم على Binance Square
⚡️ احصل على أحدث المعلومات المفيدة عن العملات الرقمية.
💬 موثوقة من قبل أكبر منصّة لتداول العملات الرقمية في العالم.
👍 اكتشف الرؤى الحقيقية من صنّاع المُحتوى الموثوقين.
البريد الإلكتروني / رقم الهاتف