En el informe inicial hay una comparación técnica que merece atención por separado.
El atacante abusó de Ethereum EIP-7702 y delegó parte de los permisos de ejecución de la billetera caliente en un contrato malicioso. La autorización quedó registrada en la cadena y se utilizó una ruta ajena al canal de retiros.
Por eso, pausar los retiros no basta para impedir todas las transferencias no autorizadas. El atacante también presentó 50 transacciones firmadas para cambiar el nonce y establecer la delegación maliciosa. Además, la billetera caliente usa MPC, así que no hay una clave privada que permita revocarla de inmediato; el equipo debe crear un proceso de revocación aparte.
$BNB $ETH $BTC
El atacante abusó de Ethereum EIP-7702 y delegó parte de los permisos de ejecución de la billetera caliente en un contrato malicioso. La autorización quedó registrada en la cadena y se utilizó una ruta ajena al canal de retiros.
Por eso, pausar los retiros no basta para impedir todas las transferencias no autorizadas. El atacante también presentó 50 transacciones firmadas para cambiar el nonce y establecer la delegación maliciosa. Además, la billetera caliente usa MPC, así que no hay una clave privada que permita revocarla de inmediato; el equipo debe crear un proceso de revocación aparte.
$BNB $ETH $BTC