كشفت شركة أمن البلوك تشين Blockaid أن المهاجمين استغلوا آلية التفويض EIP-7702 في إيثيريوم لمهاجمة المحفظة الساخنة Binance 14 التابعة لـ Binance. قدّم المهاجمون 50 تفويضًا بقيم nonce مختلفة ضمن معاملة من النوع 4 (من 18914775 إلى 18914824)، ولم يتطابق بنجاح سوى تفويض واحد، ما أدى إلى تفعيل التفويض الخبيث.

فوّض التفويض الناجح شيفرة حساب المحفظة الساخنة إلى عقد خبيث غير موثّق لتحويل الأصول. ولا يسمح هذا العقد إلا للعناوين التي يحددها المهاجمون بتنفيذ الدالة sweep()، التي يمكنها تحويل ETH ورموز ERC-20 الموجودة في المحفظة، مع الإبقاء على 1 ETH لتغطية رسوم الغاز. وقد تكون الأصول الواردة لاحقًا أيضًا عرضة للتحويل.

#区块链安全 #Binance #اختراق