Binance Square

securityresearch

123 visualizações
2 a discutir
Rafiullah Fayyaz
·
--
50 ASSINATURAS. 24 SEGUNDOS. US$ 2,7 bilhões deixaram a Binance 14 em 24 segundos. O invasor não roubou uma chave privada. Ele agrupou 50 autorizações EIP-7702 em uma única transação. Cada assinatura transferiu o controle da carteira para o mesmo contrato inteligente. Quando as 50 foram incluídas, a carteira quente foi esvaziada. Esta é a primeira grande exploração que usa EIP-7702 nessa escala. O padrão permite que uma conta de propriedade externa delegue a um contrato inteligente. Útil para abstração de conta. Catastrófico quando o processo de assinatura é comprometido. A Binance diz que o laptop foi o ponto de entrada. Mas o agrupamento das assinaturas foi a arma. $BNB #EIP7702 #SmartContracts #BinanceHack #SecurityResearch #OnChainAnalysis {spot}(BNBUSDT)
50 ASSINATURAS. 24 SEGUNDOS.

US$ 2,7 bilhões deixaram a Binance 14 em 24 segundos.

O invasor não roubou uma chave privada. Ele agrupou 50 autorizações EIP-7702 em uma única transação. Cada assinatura transferiu o controle da carteira para o mesmo contrato inteligente. Quando as 50 foram incluídas, a carteira quente foi esvaziada.

Esta é a primeira grande exploração que usa EIP-7702 nessa escala. O padrão permite que uma conta de propriedade externa delegue a um contrato inteligente. Útil para abstração de conta. Catastrófico quando o processo de assinatura é comprometido.

A Binance diz que o laptop foi o ponto de entrada. Mas o agrupamento das assinaturas foi a arma.

$BNB

#EIP7702 #SmartContracts #BinanceHack #SecurityResearch #OnChainAnalysis
Inicia sessão para explorar mais conteúdos
Junta-te a utilizadores de criptomoedas de todo o mundo na Binance Square
⚡️ Obtém informações úteis e recentes sobre criptomoedas.
💬 Com a confiança da maior exchange de criptomoedas do mundo.
👍 Descobre perspetivas reais de criadores verificados.
E-mail/Número de telefone