#eth 🤦♂️ تمكّن مخترق من استبدال الشيفرة مؤقتًا في إحدى المحافظ الساخنة لـ Binance باستخدام EIP-7702 (إحدى ميزات ترقية Pectra في Ethereum).
يتيح EIP-7702 لمحفظة EOA عادية أن تعمل مؤقتًا كعقد ذكي إذا كانت تملك توقيعًا صالحًا من مفتاحها الخاص. حصل المخترق على توقيع كهذا، وأعدّ تفويضًا لعقده المخصّص لتجميع الأموال، ثم استنزف الأموال (ETH ومجموعة من الرموز، بما فيها كميات كبيرة من العملات المستقرة).
➕ لزيادة فرص نجاحه، جهّز مسبقًا دفعة من نحو 50 تفويضًا بأرقام nonce متتالية (من دون معرفة القيمة الحالية الدقيقة) وأرسلها كلها دفعة واحدة. لم تقبل الشبكة إلا التفويض الذي طابق رقم nonce وقت التنفيذ، وتخلّصت من البقية.
يتيح EIP-7702 لمحفظة EOA عادية أن تعمل مؤقتًا كعقد ذكي إذا كانت تملك توقيعًا صالحًا من مفتاحها الخاص. حصل المخترق على توقيع كهذا، وأعدّ تفويضًا لعقده المخصّص لتجميع الأموال، ثم استنزف الأموال (ETH ومجموعة من الرموز، بما فيها كميات كبيرة من العملات المستقرة).
➕ لزيادة فرص نجاحه، جهّز مسبقًا دفعة من نحو 50 تفويضًا بأرقام nonce متتالية (من دون معرفة القيمة الحالية الدقيقة) وأرسلها كلها دفعة واحدة. لم تقبل الشبكة إلا التفويض الذي طابق رقم nonce وقت التنفيذ، وتخلّصت من البقية.
