securityresearch

50 TANDA TANGAN. 24 DETIK.

$2.7 miliar meninggalkan Binance 14 dalam 24 detik.

Penyerang tidak mencuri kunci privat. Mereka menggabungkan 50 otorisasi EIP-7702 ke dalam satu transaksi. Setiap tanda tangan menyerahkan kendali dompet kepada kontrak pintar yang sama. Setelah semuanya masuk, hot wallet itu terkuras.

Ini adalah eksploitasi besar pertama yang menggunakan EIP-7702 dalam skala sebesar ini. Standar ini memungkinkan akun yang dimiliki secara eksternal mendelegasikan kendali kepada kontrak pintar. Berguna untuk abstraksi akun. Bisa menjadi bencana jika proses penandatanganan disusupi.

Binance mengatakan laptop itu adalah titik masuknya. Namun, penggabungan tanda tanganlah yang menjadi senjatanya.

$BNB

#EIP7702 #SmartContracts #BinanceHack #SecurityResearch #OnChainAnalysis