50 توقيعًا. 24 ثانية.
غادر 2.7 مليار دولار Binance 14 خلال 24 ثانية.
لم يسرق المهاجم مفتاحًا خاصًا. بل جمع 50 تفويضًا من نوع EIP-7702 في معاملة واحدة. منح كل توقيع التحكم بالمحفظة للعقد الذكي نفسه. وبمجرد إدخال التواقيع الخمسين، أُفرغت المحفظة الساخنة.
هذا أول استغلال كبير يستخدم EIP-7702 بهذا الحجم. يتيح هذا المعيار لحساب مملوك خارجيًا تفويض صلاحياته إلى عقد ذكي. وهو مفيد لتجريد الحسابات، لكنه كارثي عندما تتعرض عملية التوقيع للاختراق.
تقول Binance إن الحاسوب المحمول كان نقطة الدخول. لكن تجميع التواقيع كان السلاح.
$BNB #EIP7702 #SmartContracts #BinanceHack #SecurityResearch #OnChainAnalysis