区块链安全公司 Blockaid 揭示，攻击者利用以太坊 EIP-7702 授权机制，攻击了 Binance 的 Binance 14 热钱包。攻击者在一个 Type-4 交易中提交了 50 个不同 nonce 的授权（18914775 到 18914824），只有一个成功匹配，使恶意授权生效。

成功的授权将热钱包的账户代码委托给一个未验证的恶意资产转移合约。该合约仅允许攻击者指定的地址执行 sweep() 函数，该函数可以转移钱包中的 ETH 和 ERC-20 代币，同时保留 1 ETH 作为 gas 费用。后续进入的资产也可能面临被转移的风险。

#区块链安全 #Binance #黑客攻击