Em 29 de outubro, um invasor usou o serviço interno de assinatura de carteiras para iniciar transações anormais. Primeiro, transferiu ativos como XRP, SOL, OP e BTC da carteira quente da Binance e, em seguida, aproveitou o mecanismo de autorização EIP-7702 do Ethereum para conceder permissões parciais de execução a um contrato inteligente malicioso. Como as autorizações on-chain em questão são independentes do sistema habitual de saques da Binance, suspender os saques não foi suficiente para impedir imediatamente a transferência dos ativos. A transferência não autorizada de ETH foi confirmada on-chain às 23h56 UTC de 29 de outubro. Em seguida, às 00h10 UTC de 30 de outubro, a Binance revogou as autorizações maliciosas relacionadas.

Quer saber mais notícias relacionadas? Então siga-me já!