2.5 TỶ USD BỐC HƠI từ ví nóng Binance chỉ trong 4 phút?! Sốc!
Vụ tấn công chấn động này đã khai thác EIP-7702, tính năng ủy quyền mới của Ethereum. Kẻ xấu có được chữ ký ủy quyền hợp lệ từ ví Binance, cho phép một smart contract "sweeper" độc hại rút sạch tài sản.
Không cần biết nonce chính xác, attacker đã gửi 50 lệnh ủy quyền, một trong số đó khớp và thành công. Lập tức, 167,464 $ETH và 1.6 tỷ $USDT cùng 63 token khác biến mất.
Đây không phải lỗi từ EIP-7702 hay smart contract Binance, mà là do hạ tầng ký/rút tiền của sàn đã bị xâm phạm. Nó tạo ra một chữ ký ủy quyền "hợp lệ" nhưng mang tính phá hoại.
Rõ ràng, EIP-7702 mang lại sự linh hoạt, nhưng cũng là con dao hai lưỡi nếu hệ thống bảo mật không được siết chặt. Liệu các sàn khác có đang đối mặt rủi ro tương tự từ tính năng này?
#Crypto #Binance
$ETH $USDT
Vụ tấn công chấn động này đã khai thác EIP-7702, tính năng ủy quyền mới của Ethereum. Kẻ xấu có được chữ ký ủy quyền hợp lệ từ ví Binance, cho phép một smart contract "sweeper" độc hại rút sạch tài sản.
Không cần biết nonce chính xác, attacker đã gửi 50 lệnh ủy quyền, một trong số đó khớp và thành công. Lập tức, 167,464 $ETH và 1.6 tỷ $USDT cùng 63 token khác biến mất.
Đây không phải lỗi từ EIP-7702 hay smart contract Binance, mà là do hạ tầng ký/rút tiền của sàn đã bị xâm phạm. Nó tạo ra một chữ ký ủy quyền "hợp lệ" nhưng mang tính phá hoại.
Rõ ràng, EIP-7702 mang lại sự linh hoạt, nhưng cũng là con dao hai lưỡi nếu hệ thống bảo mật không được siết chặt. Liệu các sàn khác có đang đối mặt rủi ro tương tự từ tính năng này?
#Crypto #Binance
$ETH $USDT