Dan U desglosa esta cadena y explica a fondo todo lo ocurrido en este hackeo de Binance, con un nivel de detalle que asusta:
1. Cuatro horas antes de actuar en serio, el atacante hizo un ensayo con 2.54 USDT. Usó el mismo EOA, la misma función sweep() y todo el kit de herramientas; primero probó el proceso de ataque completo con una cartera pequeña para comprobar que no hubiera errores y, después, fue a por la cartera caliente n.º 14 de Binance.
2. Cronología: a las 20:20:59 se añadió una delegación EIP-7702 a la cartera. Esperó tres minutos y medio antes de empezar a transferir los activos.
En realidad, bastaba con monitorizar eth_getCode para detectar esta anomalía, pero nadie lo estaba haciendo.
3. Lo importante: no fue una sola firma, sino una alfombra de firmas con 50 nonces consecutivos.
La clave privada de la cartera caliente de Binance había firmado de antemano 50 autorizaciones. El atacante las difundió en bloque, confiando en que uno de los nonces coincidiera con el estado actual de la cartera. La clave privada no envió ninguna transacción directamente; solo firmó todas esas autorizaciones.
4. Un giro de guion muy dramático: Binance desactivó la bomba sin querer.
Las 50 firmas preparadas por el atacante se podían reutilizar. Pero el bot de retiros de Binance ejecutó automáticamente 44 transacciones normales y consumió los nonces siguientes, invalidando todas las autorizaciones restantes que no habían coincidido. Binance ni siquiera sabía que existía esa trampa; por accidente, le arruinó al atacante sus planes de reserva.
5. El riesgo aún no ha terminado: esta cartera sigue siendo una trampa activa.
La delegación del ataque sigue vinculada a la dirección de la cartera, y eth_getCode permite encontrar el código malicioso.
Siguen entrando depósitos de nuevos usuarios en esta cartera. En ese momento había alrededor de 1,1 millones de dólares allí, por lo que, en teoría, se podía volver a vaciar en cualquier momento.
El diseño de todo el ataque, el ensayo previo, la alfombra de nonces y el hecho de que Binance frustrara por accidente los planes de reserva del atacante; además, la cartera aún tiene una bomba de relojería.
Esto dista mucho de ser un simple robo de criptomonedas: es un ataque a EIP-7702 digno de un libro de texto.$BTC $ETH $LINK
1. Cuatro horas antes de actuar en serio, el atacante hizo un ensayo con 2.54 USDT. Usó el mismo EOA, la misma función sweep() y todo el kit de herramientas; primero probó el proceso de ataque completo con una cartera pequeña para comprobar que no hubiera errores y, después, fue a por la cartera caliente n.º 14 de Binance.
2. Cronología: a las 20:20:59 se añadió una delegación EIP-7702 a la cartera. Esperó tres minutos y medio antes de empezar a transferir los activos.
En realidad, bastaba con monitorizar eth_getCode para detectar esta anomalía, pero nadie lo estaba haciendo.
3. Lo importante: no fue una sola firma, sino una alfombra de firmas con 50 nonces consecutivos.
La clave privada de la cartera caliente de Binance había firmado de antemano 50 autorizaciones. El atacante las difundió en bloque, confiando en que uno de los nonces coincidiera con el estado actual de la cartera. La clave privada no envió ninguna transacción directamente; solo firmó todas esas autorizaciones.
4. Un giro de guion muy dramático: Binance desactivó la bomba sin querer.
Las 50 firmas preparadas por el atacante se podían reutilizar. Pero el bot de retiros de Binance ejecutó automáticamente 44 transacciones normales y consumió los nonces siguientes, invalidando todas las autorizaciones restantes que no habían coincidido. Binance ni siquiera sabía que existía esa trampa; por accidente, le arruinó al atacante sus planes de reserva.
5. El riesgo aún no ha terminado: esta cartera sigue siendo una trampa activa.
La delegación del ataque sigue vinculada a la dirección de la cartera, y eth_getCode permite encontrar el código malicioso.
Siguen entrando depósitos de nuevos usuarios en esta cartera. En ese momento había alrededor de 1,1 millones de dólares allí, por lo que, en teoría, se podía volver a vaciar en cualquier momento.
El diseño de todo el ataque, el ensayo previo, la alfombra de nonces y el hecho de que Binance frustrara por accidente los planes de reserva del atacante; además, la cartera aún tiene una bomba de relojería.
Esto dista mucho de ser un simple robo de criptomonedas: es un ataque a EIP-7702 digno de un libro de texto.$BTC $ETH $LINK