Der Hack der Hot-Wallets von Binance war weder auf einen Fehler in Ethereum noch auf EIP-7702 zurückzuführen, sondern auf eine Kompromittierung der Signatursysteme der Börse, durch die ein Bündel von 50 legitimen, aber bösartigen Autorisierungen nach diesem Standard ausgegeben werden konnte; indem sie einen Bereich aufeinanderfolgender Nonces vorab signierten, stellten die Angreifer sicher, dass unabhängig vom Transaktionsaufkommen mindestens eine davon zutreffen würde, um die Kontrolle über das Konto vorübergehend an einen Smart Contract zum massenhaften Leeren zu delegieren. $ETH

#BinanceSquare #Seguridad #Criptomonedas