🚨 Como a Binance foi hackeada por meio da exploração da atualização recente do Ethereum (EIP-7702)? 🛠️🔓💥
Investigações técnicas aprofundadas revelaram a vulnerabilidade engenhosa e precisa que o hacker usou para realizar o maior saque da história das plataformas: 👇
1️⃣ Vulnerabilidade EIP-7702 (atualização Pectra):
O invasor explorou um recurso recente do Ethereum que permite que carteiras comuns ajam temporariamente como contratos inteligentes usando uma assinatura válida da chave privada!
2️⃣ Ataque com Nonces sequenciais:
Como o hacker não sabia exatamente qual era o Nonce (número sequencial da operação) no momento do ataque, ele reuniu previamente 50 autorizações EIP-7702 com pontos sequenciais consecutivos e as enviou todas de uma vez... Bastou uma única correspondência para que o ataque fosse bem-sucedido!
3️⃣ O mistério das transferências de stablecoins da Tron:
Quanto às transferências de stablecoins da Tron observadas durante o incidente, descobriu-se que a própria Binance as realizou como parte de suas medidas de emergência e segurança!
As tecnologias recentes que dão às carteiras a flexibilidade dos contratos inteligentes estão se tornando uma faca de dois gumes... A engenharia do ataque não foi aleatória: baseou-se nas profundezas dos protocolos de blockchain!
Você acha que as atualizações de software cada vez mais frequentes das redes estão se tornando um risco de segurança que evolui mais rápido do que os desenvolvedores conseguem combatê-lo?
$NEAR
$INIT
$PEPE
#EarningsSeason #USMidtermElections #BinanceWillListPredictPREDICT #Strategy三季度营业利润210亿美元 #TwoAddressesHoldingAbout1.28BUSDTFrozen
Investigações técnicas aprofundadas revelaram a vulnerabilidade engenhosa e precisa que o hacker usou para realizar o maior saque da história das plataformas: 👇
1️⃣ Vulnerabilidade EIP-7702 (atualização Pectra):
O invasor explorou um recurso recente do Ethereum que permite que carteiras comuns ajam temporariamente como contratos inteligentes usando uma assinatura válida da chave privada!
2️⃣ Ataque com Nonces sequenciais:
Como o hacker não sabia exatamente qual era o Nonce (número sequencial da operação) no momento do ataque, ele reuniu previamente 50 autorizações EIP-7702 com pontos sequenciais consecutivos e as enviou todas de uma vez... Bastou uma única correspondência para que o ataque fosse bem-sucedido!
3️⃣ O mistério das transferências de stablecoins da Tron:
Quanto às transferências de stablecoins da Tron observadas durante o incidente, descobriu-se que a própria Binance as realizou como parte de suas medidas de emergência e segurança!
As tecnologias recentes que dão às carteiras a flexibilidade dos contratos inteligentes estão se tornando uma faca de dois gumes... A engenharia do ataque não foi aleatória: baseou-se nas profundezas dos protocolos de blockchain!
Você acha que as atualizações de software cada vez mais frequentes das redes estão se tornando um risco de segurança que evolui mais rápido do que os desenvolvedores conseguem combatê-lo?
$NEAR
$INIT
$PEPE
#EarningsSeason #USMidtermElections #BinanceWillListPredictPREDICT #Strategy三季度营业利润210亿美元 #TwoAddressesHoldingAbout1.28BUSDTFrozen