Die neueste Analyse des Blockchain-Sicherheitsunternehmens Blockaid zeigt, dass Angreifer mithilfe des Autorisierungsmechanismus EIP-7702 von Ethereum erfolgreich die Binance-14-Hot-Wallet von Binance übernommen haben. Da sie den aktuellen Nonce der Hot Wallet nicht genau ermitteln konnten, reichten die Angreifer in einer Type-4-Transaktion 50 verschiedene Nonces ein (von 18914775 bis 18914824). Letztendlich stimmte nur einer davon überein, wodurch die bösartige Autorisierung wirksam wurde.
Durch diese erfolgreiche Autorisierung wurde der Kontocode der Hot Wallet an einen nicht verifizierten, bösartigen Vertrag zur Vermögensübertragung delegiert. Der Vertrag ermöglicht es einer von den Angreifern festgelegten Adresse, die Funktion sweep() auszuführen. Damit können ETH und ERC-20-Token aus der Wallet transferiert werden, wobei 1 ETH als Gasgebühr zurückbleibt. Auch künftig eingehende Vermögenswerte könnten demselben Transferrisiko ausgesetzt sein.
#区块链安全 #Binance #Hackerangriff
Durch diese erfolgreiche Autorisierung wurde der Kontocode der Hot Wallet an einen nicht verifizierten, bösartigen Vertrag zur Vermögensübertragung delegiert. Der Vertrag ermöglicht es einer von den Angreifern festgelegten Adresse, die Funktion sweep() auszuführen. Damit können ETH und ERC-20-Token aus der Wallet transferiert werden, wobei 1 ETH als Gasgebühr zurückbleibt. Auch künftig eingehende Vermögenswerte könnten demselben Transferrisiko ausgesetzt sein.
#区块链安全 #Binance #Hackerangriff