securityresearch

50 FIRMAS. 24 SEGUNDOS.

2.700 millones de dólares salieron de Binance 14 en 24 segundos.

El atacante no robó una clave privada. Agrupó 50 autorizaciones EIP-7702 en una sola transacción. Cada firma cedió el control de la cartera al mismo contrato inteligente. Cuando se incluyeron las 50, la cartera caliente quedó vacía.

Este es el primer exploit importante que usa EIP-7702 a esta escala. El estándar permite que una cuenta de propiedad externa delegue en un contrato inteligente. Es útil para la abstracción de cuentas. Pero puede ser catastrófico si el proceso de firma se ve comprometido.

Binance afirma que el punto de entrada fue el portátil. Pero el arma fue la agrupación de firmas.

$BNB

#EIP7702 #SmartContracts #BinanceHack #SecurityResearch #OnChainAnalysis