¡2.500 MILLONES DE USD DESAPARECEN de la billetera caliente de Binance en solo 4 minutos! ¡Impactante!
Este ataque sísmico explotó EIP-7702, la nueva función de delegación de Ethereum. El atacante obtuvo una firma de delegación válida de una billetera de Binance, lo que permitió que un contrato inteligente «sweeper» malicioso vaciara los fondos.
Sin conocer el nonce exacto, el atacante envió 50 órdenes de delegación; una de ellas coincidió y se ejecutó con éxito. Al instante, desaparecieron 167,464 $ETH y 1.600 millones de $USDT, junto con otros 63 tokens.
Esto no se debió a un fallo de EIP-7702 ni del contrato inteligente de Binance, sino a que la infraestructura de firma y retiro del exchange se vio comprometida. Esta generó una firma de delegación «válida», pero destructiva.
Está claro que EIP-7702 aporta flexibilidad, pero también es un arma de doble filo si no se refuerzan los sistemas de seguridad. ¿Estarán otros exchanges expuestos a riesgos similares por esta función?
#Crypto #Binance
$ETH $USDT
Este ataque sísmico explotó EIP-7702, la nueva función de delegación de Ethereum. El atacante obtuvo una firma de delegación válida de una billetera de Binance, lo que permitió que un contrato inteligente «sweeper» malicioso vaciara los fondos.
Sin conocer el nonce exacto, el atacante envió 50 órdenes de delegación; una de ellas coincidió y se ejecutó con éxito. Al instante, desaparecieron 167,464 $ETH y 1.600 millones de $USDT, junto con otros 63 tokens.
Esto no se debió a un fallo de EIP-7702 ni del contrato inteligente de Binance, sino a que la infraestructura de firma y retiro del exchange se vio comprometida. Esta generó una firma de delegación «válida», pero destructiva.
Está claro que EIP-7702 aporta flexibilidad, pero también es un arma de doble filo si no se refuerzan los sistemas de seguridad. ¿Estarán otros exchanges expuestos a riesgos similares por esta función?
#Crypto #Binance
$ETH $USDT