Ich habe gerade die Zusammenfassung der neuesten Fortschrittsmeldung von Binance gelesen: 6,3 Milliarden Dollar wurden gestohlen. Nicht durch ein geleaktes Private Key, sondern weil die Ausführungsautorisierung der Hot Wallet umgangen wurde. $BNB
1️⃣ Einstiegspunkt: ein kompromittierter Laptop; später wurden weitere Angriffspunkte entdeckt
2️⃣ Methode: Mithilfe von EIP-7702 verschafften sich die Angreifer On-Chain-Ausführungsrechte für die Hot Wallet und umgingen dabei das normale Genehmigungsverfahren
3️⃣ Während des Angriffs wurden mithilfe eines Selbstzerstörungsmechanismus Tools und Spuren gelöscht. Rund 3 Milliarden wurden eingefroren, etwa 80 % der Verluste wurden ausgeglichen, Auszahlungen sind pausiert.
Meine Einschätzung: Wer nur kleine Beträge hat, sollte vor allem daraus lernen, nicht alles an einem Ort aufzubewahren, auf den eine einzige „Autorisierung“ Zugriff ermöglicht. In meiner eigenen Wallet liegen nur etwa 40 U; sobald ich eine Autorisierung nicht mehr brauche, widerrufe ich sie.
Wie oft überprüfst du die Autorisierungen deiner Wallet?
#币安 #市场波动 $BTC
Keine Anlageberatung
1️⃣ Einstiegspunkt: ein kompromittierter Laptop; später wurden weitere Angriffspunkte entdeckt
2️⃣ Methode: Mithilfe von EIP-7702 verschafften sich die Angreifer On-Chain-Ausführungsrechte für die Hot Wallet und umgingen dabei das normale Genehmigungsverfahren
3️⃣ Während des Angriffs wurden mithilfe eines Selbstzerstörungsmechanismus Tools und Spuren gelöscht. Rund 3 Milliarden wurden eingefroren, etwa 80 % der Verluste wurden ausgeglichen, Auszahlungen sind pausiert.
Meine Einschätzung: Wer nur kleine Beträge hat, sollte vor allem daraus lernen, nicht alles an einem Ort aufzubewahren, auf den eine einzige „Autorisierung“ Zugriff ermöglicht. In meiner eigenen Wallet liegen nur etwa 40 U; sobald ich eine Autorisierung nicht mehr brauche, widerrufe ich sie.
Wie oft überprüfst du die Autorisierungen deiner Wallet?
#币安 #市场波动 $BTC
Keine Anlageberatung
