🚨 最新のイーサリアムアップグレード（EIP-7702）の悪用により、Binanceはどのようにハッキングされたのか？ 🛠️🔓💥

詳細な技術調査により、攻撃者が取引所史上最大の資金引き出しを実行するために利用した、巧妙で精密な脆弱性が明らかになりました。👇

1️⃣ EIP-7702の脆弱性（Pectraアップグレード）：
攻撃者は、秘密鍵による有効な署名を使って、通常のウォレットを一時的にスマートコントラクトとして機能させられる、イーサリアムの新機能を悪用しました！

2️⃣ 連続Nonce攻撃：
攻撃者は攻撃時点でNonce（トランザクションの連番）を正確に把握していなかったため、あらかじめ連続したNonce値を持つEIP-7702の委任を50件集め、一度に送信しました。必要だったのは、たった1件の一致だけでした！

3️⃣ Tronのステーブルコイン送金の謎：
事件発生中に確認されたTron上のステーブルコイン送金については、緊急対応および資金保全措置の一環として、Binance自身が行ったものだと判明しました！

ウォレットにスマートコントラクトのような柔軟性をもたらす最新技術は、諸刃の剣となっています。今回の攻撃手法は行き当たりばったりではなく、ブロックチェーンプロトコルの深部を巧みに利用したものでした！

ネットワークの相次ぐソフトウェアアップデートは、開発者が安全性を確保するよりも速いペースで、セキュリティ上の脅威を生み出していると思いますか？
$NEAR
$INIT
$PEPE
#EarningsSeason #USMidtermElections #BinanceWillListPredictPREDICT #Strategy三季度营业利润210亿美元 #TwoAddressesHoldingAbout1.28BUSDTFrozen