🚨 Wie wurde Binance durch die Ausnutzung des jüngsten Ethereum-Upgrades (EIP-7702) gehackt? 🛠️🔓💥
Tiefgehende technische Untersuchungen haben die raffinierte und präzise Schwachstelle aufgedeckt, die der Angreifer nutzte, um den größten Abfluss in der Geschichte der Plattformen auszuführen: 👇
1️⃣ EIP-7702-Schwachstelle (Pectra-Upgrade):
Der Angreifer nutzte eine neue Funktion von Ethereum aus, die es gewöhnlichen Wallets ermöglicht, sich mithilfe einer gültigen Signatur des privaten Schlüssels vorübergehend wie Smart Contracts zu verhalten!
2️⃣ Angriff mit aufeinanderfolgenden Nonces:
Da der Angreifer den Nonce (die fortlaufende Nummer der Transaktion) zum Zeitpunkt des Angriffs nicht genau kannte, sammelte er vorsorglich 50 EIP-7702-Autorisierungen mit aufeinanderfolgenden Nonces und übermittelte sie alle auf einmal. Es war nur eine einzige Übereinstimmung nötig, um den Hack durchzuführen!
3️⃣ Das Rätsel um die Tron-Stablecoin-Transfers:
Was die während des Vorfalls beobachteten Transfers von Tron-Stablecoins betrifft, stellte sich heraus, dass Binance selbst sie als Teil der Notfall- und Absicherungsmaßnahmen durchgeführt hatte!
Moderne Technologien, die Wallets die Flexibilität von Smart Contracts verleihen, sind zu einem zweischneidigen Schwert geworden. Die Angriffsmethode war hier nicht willkürlich, sondern beruhte auf den Tiefen der Blockchain-Protokolle!
Glaubst du, dass die rasch aufeinanderfolgenden Software-Updates der Netzwerke inzwischen schneller zu einem Sicherheitsrisiko werden, als Entwickler sie absichern können?
$NEAR
$INIT
$PEPE
#EarningsSeason #USMidtermElections #BinanceWillListPredictPREDICT #Strategy三季度营业利润210亿美元 #TwoAddressesHoldingAbout1.28BUSDTFrozen
Tiefgehende technische Untersuchungen haben die raffinierte und präzise Schwachstelle aufgedeckt, die der Angreifer nutzte, um den größten Abfluss in der Geschichte der Plattformen auszuführen: 👇
1️⃣ EIP-7702-Schwachstelle (Pectra-Upgrade):
Der Angreifer nutzte eine neue Funktion von Ethereum aus, die es gewöhnlichen Wallets ermöglicht, sich mithilfe einer gültigen Signatur des privaten Schlüssels vorübergehend wie Smart Contracts zu verhalten!
2️⃣ Angriff mit aufeinanderfolgenden Nonces:
Da der Angreifer den Nonce (die fortlaufende Nummer der Transaktion) zum Zeitpunkt des Angriffs nicht genau kannte, sammelte er vorsorglich 50 EIP-7702-Autorisierungen mit aufeinanderfolgenden Nonces und übermittelte sie alle auf einmal. Es war nur eine einzige Übereinstimmung nötig, um den Hack durchzuführen!
3️⃣ Das Rätsel um die Tron-Stablecoin-Transfers:
Was die während des Vorfalls beobachteten Transfers von Tron-Stablecoins betrifft, stellte sich heraus, dass Binance selbst sie als Teil der Notfall- und Absicherungsmaßnahmen durchgeführt hatte!
Moderne Technologien, die Wallets die Flexibilität von Smart Contracts verleihen, sind zu einem zweischneidigen Schwert geworden. Die Angriffsmethode war hier nicht willkürlich, sondern beruhte auf den Tiefen der Blockchain-Protokolle!
Glaubst du, dass die rasch aufeinanderfolgenden Software-Updates der Netzwerke inzwischen schneller zu einem Sicherheitsrisiko werden, als Entwickler sie absichern können?
$NEAR
$INIT
$PEPE
#EarningsSeason #USMidtermElections #BinanceWillListPredictPREDICT #Strategy三季度营业利润210亿美元 #TwoAddressesHoldingAbout1.28BUSDTFrozen