officalnew

$ETH アップグレード：2025年、$ETH イーサリアムは技術的なアップデート（EIP-7702と呼ばれるもの）を導入しました。これは、通常の暗号資産ウォレットが一時的に高度な「スマートコントラクト」のように動作し、便利なタスクを実行できるようにすることで、より賢くするためのものでした。[1]

罠：攻撃者は、資金を空にするよう設計された悪意あるコード（「スイーパー」コントラクト）を作成しました。[1]

署名：攻撃者は、Binanceの主要な稼働中ウォレットの1つ（「ホットウォレット」として知られるもの）から、有効なデジタル署名を50個直接入手しました。Binanceは毎秒数千件の取引を処理するため、攻撃者はBinanceの高速な取引カウンターに少なくとも1つが完全に一致するよう、異なるバリエーションを50個作成しました。[1, 2]

資金の流出：その署名の1つが通ると、新しい$ETH イーサリアムのアップグレードが作動しました。実質的にネットワークに対して、「この悪意あるコードに、Binanceのウォレットを一時的に操作する権限を与えろ」と指示したのです。数分以内に、ウォレットの資金はすべて抜き取られました。[1, 2, 3]

#BİNANCE #officalnew