50 SIGNATURES. 24 SECONDES.
2,7 milliards de dollars ont quitté Binance 14 en 24 secondes.
L’attaquant n’a pas volé de clé privée. Il a regroupé 50 autorisations EIP-7702 dans une seule transaction. Chaque signature a confié le contrôle du portefeuille au même contrat intelligent. Une fois les 50 réunies, le portefeuille chaud a été vidé.
Il s’agit du premier exploit majeur utilisant EIP-7702 à cette échelle. Cette norme permet à un compte détenu en externe de déléguer à un contrat intelligent. Pratique pour l’abstraction de compte. Catastrophique lorsque le processus de signature est compromis.
Binance affirme que l’ordinateur portable a servi de point d’entrée. Mais le regroupement des signatures était l’arme.
$BNB
#EIP7702 #SmartContracts #BinanceHack #SecurityResearch #OnChainAnalysis
2,7 milliards de dollars ont quitté Binance 14 en 24 secondes.
L’attaquant n’a pas volé de clé privée. Il a regroupé 50 autorisations EIP-7702 dans une seule transaction. Chaque signature a confié le contrôle du portefeuille au même contrat intelligent. Une fois les 50 réunies, le portefeuille chaud a été vidé.
Il s’agit du premier exploit majeur utilisant EIP-7702 à cette échelle. Cette norme permet à un compte détenu en externe de déléguer à un contrat intelligent. Pratique pour l’abstraction de compte. Catastrophique lorsque le processus de signature est compromis.
Binance affirme que l’ordinateur portable a servi de point d’entrée. Mais le regroupement des signatures était l’arme.
$BNB
#EIP7702 #SmartContracts #BinanceHack #SecurityResearch #OnChainAnalysis
