Acabei de assistir ao vídeo de Shenyu analisando o roubo da Binance, e fiquei com um frio na espinha: não foi algo improvisado, foi um assalto ensaiado.
Às 4h20 da manhã, o atacante transmitiu uma transação com 50 solicitações de autorização. Três minutos depois, começou a transferir ativos em massa, totalizando cerca de 5,8 bilhões de dólares em várias blockchains. Antes do ataque, ele preparou uma lista de transferência com 64 tokens e ensaiou duas vezes usando uma carteira de teste. O último ensaio aconteceu apenas 3 horas e meia antes da ação.
Foi usado o mecanismo de autorização EIP-7702. Cos, da SlowMist, afirmou que não há problema com o mecanismo em si; ele foi usado para roubar tokens em massa. Já o CEO da Blockaid suspeita que o sistema de assinatura tenha sido invadido, e não que as chaves privadas tenham sido roubadas. A questão central ainda não foi esclarecida.
A boa notícia é que a Binance confirmou oficialmente que congelou cerca de 3 bilhões de dólares. Mas 18270 $BTC (cerca de 1,44 bilhão) ainda não foram movimentados, e o hacker ainda mantém em seu poder 46.7万 $ETH .
Qual cenário te assusta mais? A: um assalto planejado, com lista pronta e dois ensaios; B: uma falha no processo de assinatura, que pode fazer até a maior corretora assinar por você sem que perceba. Escolha seu lado nos comentários.
$BTC $ETH $SOL
#币安 #黑客 #EIP7702
Às 4h20 da manhã, o atacante transmitiu uma transação com 50 solicitações de autorização. Três minutos depois, começou a transferir ativos em massa, totalizando cerca de 5,8 bilhões de dólares em várias blockchains. Antes do ataque, ele preparou uma lista de transferência com 64 tokens e ensaiou duas vezes usando uma carteira de teste. O último ensaio aconteceu apenas 3 horas e meia antes da ação.
Foi usado o mecanismo de autorização EIP-7702. Cos, da SlowMist, afirmou que não há problema com o mecanismo em si; ele foi usado para roubar tokens em massa. Já o CEO da Blockaid suspeita que o sistema de assinatura tenha sido invadido, e não que as chaves privadas tenham sido roubadas. A questão central ainda não foi esclarecida.
A boa notícia é que a Binance confirmou oficialmente que congelou cerca de 3 bilhões de dólares. Mas 18270 $BTC (cerca de 1,44 bilhão) ainda não foram movimentados, e o hacker ainda mantém em seu poder 46.7万 $ETH .
Qual cenário te assusta mais? A: um assalto planejado, com lista pronta e dois ensaios; B: uma falha no processo de assinatura, que pode fazer até a maior corretora assinar por você sem que perceba. Escolha seu lado nos comentários.
$BTC $ETH $SOL
#币安 #黑客 #EIP7702