Há um detalhe técnico no relatório inicial que merece atenção especial.
O atacante abusou do Ethereum EIP-7702 para delegar parte dos poderes de execução da carteira quente a um contrato malicioso. A autorização foi registrada na blockchain, e o caminho usado não passava pelo canal de saques.
Por isso, suspender apenas os saques não impede todas as transferências não autorizadas. O atacante também enviou 50 transações assinadas para alterar o nonce e estabelecer a delegação maliciosa. Como a carteira quente usa MPC, não há uma única chave privada que possa revogar a autorização imediatamente; a equipe precisa criar um processo de revogação separado.
$BNB $ETH $BTC
O atacante abusou do Ethereum EIP-7702 para delegar parte dos poderes de execução da carteira quente a um contrato malicioso. A autorização foi registrada na blockchain, e o caminho usado não passava pelo canal de saques.
Por isso, suspender apenas os saques não impede todas as transferências não autorizadas. O atacante também enviou 50 transações assinadas para alterar o nonce e estabelecer a delegação maliciosa. Como a carteira quente usa MPC, não há uma única chave privada que possa revogar a autorização imediatamente; a equipe precisa criar um processo de revogação separado.
$BNB $ETH $BTC