officalnew

$ETH La actualización: En 2025, $ETH Ethereum lanzó una actualización técnica (llamada EIP-7702). Se suponía que sería algo positivo: haría más inteligentes las billeteras de criptomonedas habituales al permitirles actuar temporalmente como «contratos inteligentes» avanzados para realizar tareas útiles. [1]

La trampa: El atacante creó un fragmento de código malicioso (un contrato «drenador») diseñado para vaciar los fondos. [1]

Las firmas: El atacante logró obtener 50 firmas digitales válidas directamente de una de las principales billeteras activas de Binance (conocida como «billetera caliente»). Como Binance procesa miles de transacciones por segundo, el atacante creó 50 variantes distintas para asegurarse de que al menos una coincidiera exactamente con el contador de transacciones rápidas de Binance. [1, 2]

El vaciado: Cuando se procesó una de esas firmas, entró en vigor la nueva actualización de $ETH Ethereum. En esencia, le dijo a la red: «Dale a este código malicioso permiso temporal para controlar la billetera de Binance». En cuestión de minutos, la billetera quedó vacía. [1, 2, 3]

#BİNANCE #officalnew