🚨 لا بد أن الجميع قد سمعوا بالفعل بأخبار اليوم الكبيرة.
كيف نُفّذت عملية اختراق Binance:
استغل المهاجم EIP-7702، وهو تحديث أُضيف في تحديث Pectra لشبكة Ethereum.
يتيح هذا لمحفظة عادية أن تعمل مؤقتًا كعقد ذكي، باستخدام توقيع صالح بالمفتاح الخاص.
كان المخترق قد جمع مسبقًا 50 تفويضًا من EIP-7702، لكل منها قيمة nonce متسلسلة.
من دون معرفة قيمة nonce الدقيقة وقت الهجوم.
أرسل التفويضات الخمسين دفعة واحدة، ولم يطابق سوى واحد منها.
وكانت تلك المطابقة الوحيدة كافية.
أما تحركات العملات المستقرة على شبكة Tron؟ فقد نفذتها Binance بنفسها.
آخر تحديث بشأن اختراق Binance:
إجمالي الأموال المسحوبة: أكثر من $5.5B
-$2.29B بعملة USDT - مجمّدة
-$823M بعملة USDC - مجمّدة
ما زالت قيد التحرك:
-18,270 $BTC ($1.45B)
-197K $ETH ($451M)
-$730M في $USDT - لم تُجمّد بعد
المصدر: (Hyperdash وبيانات السلسلة).