15ドル、3分半で25億ドルが消えた。

ブルームバーグがバイナンスの盗難事件を振り返っていた。最も背筋が凍ったのはこれだ。ハッカーは約15ドルの手数料を払っただけで、イーサリアム上でバイナンスのホットウォレットに「代理承認」を設定し、3分半後の取引で約25億ドルを持ち去った。盗まれた総額の40％にあたる。使われたのは、ウォレットをもっと使いやすくするために導入されたEIP-7702の新機能だった。

一般ユーザーへの注意点はひとつ。ウォレットで承認したり署名したりしたものも、同じ種類のものだということ。見知らぬページで署名を求められても、慌てて操作しないこと。定期的に承認管理ページを開いて、使っていないものを取り消そう。

最後にウォレットの承認を整理したのはいつ？私はまず自分のを確認してくる。

個人的な見解であり、投資助言ではありません。
$BNB $ETH
#朝鲜黑客 #Web3セキュリティ