اختراق باينانس هذه المرة ليس بسبب EIP-7702 نفسه،
بل إن هذه التقنية استُخدمت فحسب.
كانت إحدى الأدوات التي استخدمها المخترق لتنفيذ هذا الهجوم بكفاءة أكبر،
لكنها لم تكن سبب الاختراق.
استغل المخترقون إمكانية التفويض في EIP-7702،
لتنفيذ عمليات السحب بسلاسة أكبر وعلى دفعات وبطريقة ذرّية.
لكن،
ما أتاح تحويل الأموال فعلياً هو الاستحواذ على صلاحية التوقيع (مثل اختراق المحفظة الساخنة أو قناة التوقيع الداخلية).
وبشكل أكثر تحديداً،
تُظهر بيانات السلسلة،
أن المهاجم قدّم 50 تفويضاً من نوع EIP-7702 موقّعاً بالمفتاح الخاص لـ Binance 14، وشملت أرقام nonce متتالية.
وقد طابق أحدها رقم nonce النشط في ذلك الوقت،
وفوّض تنفيذ شيفرة المحفظة الساخنة إلى عقد سحب أموال نشره المهاجم مسبقاً.
وبعد ذلك، سحبت معاملة واحدة ETH و63 نوعاً من الرموز (بما فيها 1.615 مليار USDT) دفعة واحدة.
لكن من دون توقيع صالح من Binance 14، لم يكن بالإمكان استخدام EIP-7702 أساساً.
وهذا يفسر أيضاً سبب غسل الأموال عبر جانب بيتكوين (إذ لا توجد تقنية 7702 في بيتكوين)،
فالسبب المرجح للاختراق، وفقاً للمعلومات المتاحة حالياً، هو اختراق نظام التوقيع أو قناة مفاتيح المحفظة الساخنة (وربما اختراق HSM/MPC/واجهة التوقيع الداخلية، وليس بالضرورة سرقة المفتاح الخاص كاملاً بصيغته النصية).$BTC
بل إن هذه التقنية استُخدمت فحسب.
كانت إحدى الأدوات التي استخدمها المخترق لتنفيذ هذا الهجوم بكفاءة أكبر،
لكنها لم تكن سبب الاختراق.
استغل المخترقون إمكانية التفويض في EIP-7702،
لتنفيذ عمليات السحب بسلاسة أكبر وعلى دفعات وبطريقة ذرّية.
لكن،
ما أتاح تحويل الأموال فعلياً هو الاستحواذ على صلاحية التوقيع (مثل اختراق المحفظة الساخنة أو قناة التوقيع الداخلية).
وبشكل أكثر تحديداً،
تُظهر بيانات السلسلة،
أن المهاجم قدّم 50 تفويضاً من نوع EIP-7702 موقّعاً بالمفتاح الخاص لـ Binance 14، وشملت أرقام nonce متتالية.
وقد طابق أحدها رقم nonce النشط في ذلك الوقت،
وفوّض تنفيذ شيفرة المحفظة الساخنة إلى عقد سحب أموال نشره المهاجم مسبقاً.
وبعد ذلك، سحبت معاملة واحدة ETH و63 نوعاً من الرموز (بما فيها 1.615 مليار USDT) دفعة واحدة.
لكن من دون توقيع صالح من Binance 14، لم يكن بالإمكان استخدام EIP-7702 أساساً.
وهذا يفسر أيضاً سبب غسل الأموال عبر جانب بيتكوين (إذ لا توجد تقنية 7702 في بيتكوين)،
فالسبب المرجح للاختراق، وفقاً للمعلومات المتاحة حالياً، هو اختراق نظام التوقيع أو قناة مفاتيح المحفظة الساخنة (وربما اختراق HSM/MPC/واجهة التوقيع الداخلية، وليس بالضرورة سرقة المفتاح الخاص كاملاً بصيغته النصية).$BTC