🚨 ¿Cómo hackearon Binance aprovechando la reciente actualización de Ethereum (EIP-7702)? 🛠️🔓💥
Las investigaciones técnicas exhaustivas revelaron la ingeniosa y precisa vulnerabilidad que el hacker utilizó para ejecutar el mayor retiro de la historia de las plataformas: 👇
1️⃣ Vulnerabilidad de EIP-7702 (actualización Pectra):
El atacante aprovechó una función reciente de Ethereum que permite a las billeteras normales actuar temporalmente como contratos inteligentes mediante una firma válida de la clave privada.
2️⃣ Ataque de Nonces secuenciales:
Como el hacker no sabía con exactitud cuál era el Nonce (el número incremental de la operación) en el momento del ataque, recopiló previamente 50 autorizaciones de EIP-7702 con puntos secuenciales consecutivos y las envió todas a la vez... ¡Solo hacía falta una coincidencia para que el hackeo tuviera éxito!
3️⃣ El misterio de las transferencias de stablecoins de Tron:
En cuanto a las transferencias de stablecoins de Tron detectadas durante la crisis, se descubrió que la propia plataforma Binance las había realizado como parte de sus medidas de emergencia y protección.
Las tecnologías modernas que dotan a las billeteras de la flexibilidad de los contratos inteligentes se han convertido en un arma de doble filo... La ingeniería de este ataque no fue aleatoria, sino que se basó en las profundidades de los protocolos de blockchain.
¿Crees que las rápidas actualizaciones de software de las redes se están convirtiendo en un riesgo de seguridad más rápido de lo que los desarrolladores pueden mitigarlo?
$NEAR
$INIT
$PEPE
#EarningsSeason #USMidtermElections #BinanceWillListPredictPREDICT #Strategy三季度营业利润210亿美元 #TwoAddressesHoldingAbout1.28BUSDTFrozen
Las investigaciones técnicas exhaustivas revelaron la ingeniosa y precisa vulnerabilidad que el hacker utilizó para ejecutar el mayor retiro de la historia de las plataformas: 👇
1️⃣ Vulnerabilidad de EIP-7702 (actualización Pectra):
El atacante aprovechó una función reciente de Ethereum que permite a las billeteras normales actuar temporalmente como contratos inteligentes mediante una firma válida de la clave privada.
2️⃣ Ataque de Nonces secuenciales:
Como el hacker no sabía con exactitud cuál era el Nonce (el número incremental de la operación) en el momento del ataque, recopiló previamente 50 autorizaciones de EIP-7702 con puntos secuenciales consecutivos y las envió todas a la vez... ¡Solo hacía falta una coincidencia para que el hackeo tuviera éxito!
3️⃣ El misterio de las transferencias de stablecoins de Tron:
En cuanto a las transferencias de stablecoins de Tron detectadas durante la crisis, se descubrió que la propia plataforma Binance las había realizado como parte de sus medidas de emergencia y protección.
Las tecnologías modernas que dotan a las billeteras de la flexibilidad de los contratos inteligentes se han convertido en un arma de doble filo... La ingeniería de este ataque no fue aleatoria, sino que se basó en las profundidades de los protocolos de blockchain.
¿Crees que las rápidas actualizaciones de software de las redes se están convirtiendo en un riesgo de seguridad más rápido de lo que los desarrolladores pueden mitigarlo?
$NEAR
$INIT
$PEPE
#EarningsSeason #USMidtermElections #BinanceWillListPredictPREDICT #Strategy三季度营业利润210亿美元 #TwoAddressesHoldingAbout1.28BUSDTFrozen