La société de sécurité blockchain Blockaid révèle que des attaquants ont exploité le mécanisme d’autorisation EIP-7702 d’Ethereum pour attaquer le portefeuille chaud Binance 14 de Binance. Dans une transaction de type 4, les attaquants ont soumis 50 autorisations avec des nonce différents (de 18914775 à 18914824). Une seule a correspondu, activant ainsi l’autorisation malveillante.
L’autorisation activée a délégué le code du compte du portefeuille chaud à un contrat malveillant de transfert d’actifs non vérifié. Ce contrat permet uniquement aux adresses spécifiées par les attaquants d’exécuter la fonction sweep(), qui peut transférer l’ETH et les jetons ERC-20 du portefeuille tout en conservant 1 ETH pour les frais de gas. Les actifs reçus par la suite risquent également d’être transférés.
#区块链安全 #Binance #Piratage
L’autorisation activée a délégué le code du compte du portefeuille chaud à un contrat malveillant de transfert d’actifs non vérifié. Ce contrat permet uniquement aux adresses spécifiées par les attaquants d’exécuter la fonction sweep(), qui peut transférer l’ETH et les jetons ERC-20 du portefeuille tout en conservant 1 ETH pour les frais de gas. Les actifs reçus par la suite risquent également d’être transférés.
#区块链安全 #Binance #Piratage