Binance Square

securityresearch

42 visualizações
2 discutindo
Rafiullah Fayyaz
·
--
50 ASSINATURAS. 24 SEGUNDOS. US$ 2,7 bilhões deixaram a Binance 14 em 24 segundos. O invasor não roubou uma chave privada. Ele agrupou 50 autorizações EIP-7702 em uma única transação. Cada assinatura transferiu o controle da carteira para o mesmo contrato inteligente. Quando as 50 foram incluídas, a carteira quente foi esvaziada. Esta é a primeira grande exploração que usa EIP-7702 nessa escala. O padrão permite que uma conta de propriedade externa delegue a um contrato inteligente. Útil para abstração de conta. Catastrófico quando o processo de assinatura é comprometido. A Binance diz que o laptop foi o ponto de entrada. Mas o agrupamento das assinaturas foi a arma. $BNB #EIP7702 #SmartContracts #BinanceHack #SecurityResearch #OnChainAnalysis {spot}(BNBUSDT)
50 ASSINATURAS. 24 SEGUNDOS.

US$ 2,7 bilhões deixaram a Binance 14 em 24 segundos.

O invasor não roubou uma chave privada. Ele agrupou 50 autorizações EIP-7702 em uma única transação. Cada assinatura transferiu o controle da carteira para o mesmo contrato inteligente. Quando as 50 foram incluídas, a carteira quente foi esvaziada.

Esta é a primeira grande exploração que usa EIP-7702 nessa escala. O padrão permite que uma conta de propriedade externa delegue a um contrato inteligente. Útil para abstração de conta. Catastrófico quando o processo de assinatura é comprometido.

A Binance diz que o laptop foi o ponto de entrada. Mas o agrupamento das assinaturas foi a arma.

$BNB

#EIP7702 #SmartContracts #BinanceHack #SecurityResearch #OnChainAnalysis
Faça login para explorar mais conteúdos
Junte-se a usuários de criptomoedas de todo o mundo no Binance Square.
⚡️ Obter informações mais recentes e úteis sobre criptomoeda.
💬 Com a confiança da maior corretora de criptomoedas do mundo.
👍 Descubra insights reais de criadores verificados.
E-mail / número de telefone