#securityresearch
securityresearch
94 vues
2 mentions
Populaire
Récents
50 SIGNATURES. 24 SECONDES.
2,7 milliards de dollars ont quitté Binance 14 en 24 secondes.
L’attaquant n’a pas volé de clé privée. Il a regroupé 50 autorisations EIP-7702 dans une seule transaction. Chaque signature a confié le contrôle du portefeuille au même contrat intelligent. Une fois les 50 réunies, le portefeuille chaud a été vidé.
Il s’agit du premier exploit majeur utilisant EIP-7702 à cette échelle. Cette norme permet à un compte détenu en externe de déléguer à un contrat intelligent. Pratique pour l’abstraction de compte. Catastrophique lorsque le processus de signature est compromis.
Binance affirme que l’ordinateur portable a servi de point d’entrée. Mais le regroupement des signatures était l’arme.
$BNB
#EIP7702 #SmartContracts #BinanceHack #SecurityResearch #OnChainAnalysis
{spot}(BNBUSDT)
50 SIGNATURES. 24 SECONDES.
2,7 milliards de dollars ont quitté Binance 14 en 24 secondes.
L’attaquant n’a pas volé de clé privée. Il a regroupé 50 autorisations EIP-7702 dans une seule transaction. Chaque signature a confié le contrôle du portefeuille au même contrat intelligent. Une fois les 50 réunies, le portefeuille chaud a été vidé.
Il s’agit du premier exploit majeur utilisant EIP-7702 à cette échelle. Cette norme permet à un compte détenu en externe de déléguer à un contrat intelligent. Pratique pour l’abstraction de compte. Catastrophique lorsque le processus de signature est compromis.
Binance affirme que l’ordinateur portable a servi de point d’entrée. Mais le regroupement des signatures était l’arme.
$BNB
#EIP7702 #SmartContracts #BinanceHack #SecurityResearch #OnChainAnalysis
2,7 milliards de dollars ont quitté Binance 14 en 24 secondes.
L’attaquant n’a pas volé de clé privée. Il a regroupé 50 autorisations EIP-7702 dans une seule transaction. Chaque signature a confié le contrôle du portefeuille au même contrat intelligent. Une fois les 50 réunies, le portefeuille chaud a été vidé.
Il s’agit du premier exploit majeur utilisant EIP-7702 à cette échelle. Cette norme permet à un compte détenu en externe de déléguer à un contrat intelligent. Pratique pour l’abstraction de compte. Catastrophique lorsque le processus de signature est compromis.
Binance affirme que l’ordinateur portable a servi de point d’entrée. Mais le regroupement des signatures était l’arme.
$BNB
#EIP7702 #SmartContracts #BinanceHack #SecurityResearch #OnChainAnalysis
285
Connectez-vous pour découvrir plus de contenu
Rejoignez la communauté mondiale des adeptes de cryptomonnaies sur Binance Square
⚡️ Suviez les dernières informations importantes sur les cryptomonnaies.
💬 Jugé digne de confiance par la plus grande plateforme d’échange de cryptomonnaies au monde.
👍 Découvrez les connaissances que partagent les créateurs vérifiés.
Adresse e-mail/Nº de téléphone
Sujets d’actualité
1
#UniswapA16zSeekDeFiExemptionFromIllinoisCryptoTax
20,160 vues
687 mentions
2
#HKDollarStablecoinHKDAPToLaunchOnSolana
14,271 vues
431 mentions
3
#$1.5BInLeveragedCryptoBetsLiquidated
33,076 vues
236 mentions
4
#TrezorSaysCryptoBilisSoldWalletMayContainMaliciousComponents
2,191 vues
62 mentions
5
#KOSPIFalls3.53%BackBelow6000
58,001 vues
1,056 mentions
6
#AmazonSharesFallAbout7%InPremarketTrading
26,142 vues
568 mentions
7
#USMidtermElections
228,982 vues
2,316 mentions
8
#StrategySTRCReaches$99.95ForFirstTimeIn165Days
20,900 vues
93 mentions
9
#BinanceWillListPredictPREDICT
86,431 vues
1,356 mentions
10
#SwitzerlandFirstSpotBitcoinETFExpectedToTradeInNovember
2,946 vues
106 mentions