هناك مقارنة تقنية في التقرير الأولي تستحق النظر إليها بشكل منفصل.
أساء المهاجمون استخدام EIP-7702 في إيثيريوم، وفوّضوا جزءًا من صلاحيات تنفيذ المحفظة الساخنة إلى عقد خبيث. سُجّل التفويض على السلسلة، واستُخدم مسار خارج قناة السحب.
لذلك، فإن إيقاف عمليات السحب وحده لا يمنع جميع التحويلات غير المصرح بها. كما قدّم الطرف الآخر 50 معاملة موقّعة لتغيير قيمة nonce وإنشاء التفويض الخبيث؛ وبما أن المحفظة الساخنة تستخدم تقنية MPC، فلا يوجد مفتاح خاص واحد يمكن إلغاء التفويض به فورًا، لذا يتعين على الفريق وضع آلية إلغاء منفصلة.
$BNB $ETH $BTC
أساء المهاجمون استخدام EIP-7702 في إيثيريوم، وفوّضوا جزءًا من صلاحيات تنفيذ المحفظة الساخنة إلى عقد خبيث. سُجّل التفويض على السلسلة، واستُخدم مسار خارج قناة السحب.
لذلك، فإن إيقاف عمليات السحب وحده لا يمنع جميع التحويلات غير المصرح بها. كما قدّم الطرف الآخر 50 معاملة موقّعة لتغيير قيمة nonce وإنشاء التفويض الخبيث؛ وبما أن المحفظة الساخنة تستخدم تقنية MPC، فلا يوجد مفتاح خاص واحد يمكن إلغاء التفويض به فورًا، لذا يتعين على الفريق وضع آلية إلغاء منفصلة.
$BNB $ETH $BTC