O ataque hacker de US$ 6,3 bilhões à Binance é o maior da história, e os detalhes da parte envolvendo Ethereum mostram como novas atualizações podem ser usadas contra os usuários. Os invasores usaram o EIP-7702 para assumir o controle de uma carteira quente, transformando-a em uma "carteira varredora" que contornava as verificações de saque. Eles prepararam 50 autorizações pré-assinadas para garantir que o ataque fosse bem-sucedido mesmo enquanto a carteira processava milhares de transações legítimas.
Embora o roubo tenha afetado $ETH , $BTC , $SOL e outras redes, o ponto em comum foi o comprometimento da infraestrutura de assinatura da Binance. Investigadores associaram os métodos a grupos norte-coreanos. A Binance prometeu cobrir todas as perdas e já transferiu US$ 5 bilhões em ativos para um fundo de recuperação. Parceiros do setor conseguiram congelar cerca de US$ 3 bilhões dos fundos roubados enquanto o invasor tentava trocar stablecoins por ETH para evitar listas de bloqueio.
A Binance espera reabrir os saques em etapas a partir de domingo, 1º de novembro.
Artigo completo, com gráficos e fontes: https://medium.com/@tomasrada8080/how-eip-7702-amplified-the-6-3-billion-binance-exploit-c733ac4d6769
Embora o roubo tenha afetado $ETH , $BTC , $SOL e outras redes, o ponto em comum foi o comprometimento da infraestrutura de assinatura da Binance. Investigadores associaram os métodos a grupos norte-coreanos. A Binance prometeu cobrir todas as perdas e já transferiu US$ 5 bilhões em ativos para um fundo de recuperação. Parceiros do setor conseguiram congelar cerca de US$ 3 bilhões dos fundos roubados enquanto o invasor tentava trocar stablecoins por ETH para evitar listas de bloqueio.
A Binance espera reabrir os saques em etapas a partir de domingo, 1º de novembro.
Artigo completo, com gráficos e fontes: https://medium.com/@tomasrada8080/how-eip-7702-amplified-the-6-3-billion-binance-exploit-c733ac4d6769