Le piratage des hot wallets de Binance n’était dû ni à une défaillance d’Ethereum ni à l’EIP-7702, mais à une compromission des systèmes de signature de la plateforme d’échange, qui a permis d’émettre un lot de 50 autorisations légitimes, mais malveillantes, conformes à cette norme ; en pré-signant une plage de nonces consécutifs, les attaquants ont garanti que, quel que soit le trafic de transactions, au moins l’une d’elles correspondrait, afin de déléguer temporairement le contrôle du compte à un contrat intelligent conçu pour le vider massivement. $ETH

#BinanceSquare #Seguridad #Criptomonedas