50 SIGNATUREN. 24 SEKUNDEN.
2,7 Milliarden Dollar verließen Binance 14 in 24 Sekunden.
Der Angreifer stahl keinen privaten Schlüssel. Er bündelte 50 EIP-7702-Autorisierungen in einer Transaktion. Jede Signatur übertrug die Kontrolle über das Wallet an denselben Smart Contract. Als alle 50 eingegangen waren, wurde das Hot Wallet geleert.
Dies ist der erste große Exploit, bei dem EIP-7702 in diesem Ausmaß eingesetzt wurde. Der Standard ermöglicht es einem extern verwalteten Konto, die Kontrolle an einen Smart Contract zu delegieren. Nützlich für Account Abstraction. Katastrophal, wenn der Signaturprozess kompromittiert wird.
Binance sagt, der Laptop sei der Zugangspunkt gewesen. Doch das Bündeln der Signaturen war die Waffe.
$BNB
#EIP7702 #SmartContracts #BinanceHack #SecurityResearch #OnChainAnalysis
2,7 Milliarden Dollar verließen Binance 14 in 24 Sekunden.
Der Angreifer stahl keinen privaten Schlüssel. Er bündelte 50 EIP-7702-Autorisierungen in einer Transaktion. Jede Signatur übertrug die Kontrolle über das Wallet an denselben Smart Contract. Als alle 50 eingegangen waren, wurde das Hot Wallet geleert.
Dies ist der erste große Exploit, bei dem EIP-7702 in diesem Ausmaß eingesetzt wurde. Der Standard ermöglicht es einem extern verwalteten Konto, die Kontrolle an einen Smart Contract zu delegieren. Nützlich für Account Abstraction. Katastrophal, wenn der Signaturprozess kompromittiert wird.
Binance sagt, der Laptop sei der Zugangspunkt gewesen. Doch das Bündeln der Signaturen war die Waffe.
$BNB
#EIP7702 #SmartContracts #BinanceHack #SecurityResearch #OnChainAnalysis
