15 美元,三分半钟,25 亿美元没了。
彭博复盘币安被盗案,最让我后背发凉的是这个:黑客只花了约 15 美元手续费,在以太坊上给币安的热钱包挂了一个「代理授权」,三分半钟后一笔交易就卷走约 25 亿,占被盗总额 40%。用的就是本来想让钱包更好用的 EIP-7702 新功能。
对普通人的提醒就一条:你钱包里点过的授权和签名,也是同一类东西。陌生页面让你签名,别手快;定期去授权管理页清掉不用的。
你上次清理钱包授权是什么时候?我先去查自己的了。
仅个人观察,不构成投资建议。
$BNB $ETH
#朝鲜黑客 #Web3安全
彭博复盘币安被盗案,最让我后背发凉的是这个:黑客只花了约 15 美元手续费,在以太坊上给币安的热钱包挂了一个「代理授权」,三分半钟后一笔交易就卷走约 25 亿,占被盗总额 40%。用的就是本来想让钱包更好用的 EIP-7702 新功能。
对普通人的提醒就一条:你钱包里点过的授权和签名,也是同一类东西。陌生页面让你签名,别手快;定期去授权管理页清掉不用的。
你上次清理钱包授权是什么时候?我先去查自己的了。
仅个人观察,不构成投资建议。
$BNB $ETH
#朝鲜黑客 #Web3安全
