Binance Square

securityresearch

42 vistas
2 están debatiendo
Rafiullah Fayyaz
·
--
50 FIRMAS. 24 SEGUNDOS. 2.700 millones de dólares salieron de Binance 14 en 24 segundos. El atacante no robó una clave privada. Agrupó 50 autorizaciones EIP-7702 en una sola transacción. Cada firma cedió el control de la cartera al mismo contrato inteligente. Cuando se incluyeron las 50, la cartera caliente quedó vacía. Este es el primer exploit importante que usa EIP-7702 a esta escala. El estándar permite que una cuenta de propiedad externa delegue en un contrato inteligente. Es útil para la abstracción de cuentas. Pero puede ser catastrófico si el proceso de firma se ve comprometido. Binance afirma que el punto de entrada fue el portátil. Pero el arma fue la agrupación de firmas. $BNB #EIP7702 #SmartContracts #BinanceHack #SecurityResearch #OnChainAnalysis {spot}(BNBUSDT)
50 FIRMAS. 24 SEGUNDOS.

2.700 millones de dólares salieron de Binance 14 en 24 segundos.

El atacante no robó una clave privada. Agrupó 50 autorizaciones EIP-7702 en una sola transacción. Cada firma cedió el control de la cartera al mismo contrato inteligente. Cuando se incluyeron las 50, la cartera caliente quedó vacía.

Este es el primer exploit importante que usa EIP-7702 a esta escala. El estándar permite que una cuenta de propiedad externa delegue en un contrato inteligente. Es útil para la abstracción de cuentas. Pero puede ser catastrófico si el proceso de firma se ve comprometido.

Binance afirma que el punto de entrada fue el portátil. Pero el arma fue la agrupación de firmas.

$BNB

#EIP7702 #SmartContracts #BinanceHack #SecurityResearch #OnChainAnalysis
Inicia sesión para explorar más contenidos
Únete a usuarios globales de criptomonedas en Binance Square
⚡️ Obtén información útil y actualizada sobre criptos.
💬 Avalado por el mayor exchange de criptomonedas en el mundo.
👍 Descubre perspectivas reales de creadores verificados.
Email/número de teléfono