Perusahaan keamanan blockchain Blockaid mengungkapkan bahwa penyerang mengeksploitasi mekanisme otorisasi EIP-7702 Ethereum untuk menyerang dompet panas Binance 14 milik Binance. Dalam satu transaksi Type-4, penyerang mengirimkan 50 otorisasi dengan nonce berbeda (18914775 hingga 18914824). Hanya satu yang cocok dan berhasil mengaktifkan otorisasi berbahaya tersebut.
Otorisasi yang berhasil itu mendelegasikan kode akun dompet panas ke kontrak transfer aset berbahaya yang belum diverifikasi. Kontrak tersebut hanya mengizinkan alamat yang ditentukan penyerang untuk menjalankan fungsi sweep(), yang dapat memindahkan ETH dan token ERC-20 dari dompet, sambil menyisakan 1 ETH untuk biaya gas. Aset yang masuk kemudian juga berisiko dipindahkan.
#区块链安全 #Binance #Serangan peretasan
Otorisasi yang berhasil itu mendelegasikan kode akun dompet panas ke kontrak transfer aset berbahaya yang belum diverifikasi. Kontrak tersebut hanya mengizinkan alamat yang ditentukan penyerang untuk menjalankan fungsi sweep(), yang dapat memindahkan ETH dan token ERC-20 dari dompet, sambil menyisakan 1 ETH untuk biaya gas. Aset yang masuk kemudian juga berisiko dipindahkan.
#区块链安全 #Binance #Serangan peretasan