#securityresearch
securityresearch
Просмотров: 74
2 обсуждают
Популярные
Новые
50 ПОДПИСЕЙ. 24 СЕКУНДЫ.
За 24 секунды с Binance 14 ушло 2,7 млрд долларов.
Злоумышленник не похитил приватный ключ. Он объединил 50 авторизаций EIP-7702 в одну транзакцию. Каждая подпись передавала управление кошельком одному и тому же смарт-контракту. Как только все 50 авторизаций были добавлены, горячий кошелёк опустел.
Это первый крупный эксплойт с использованием EIP-7702 в таком масштабе. Стандарт позволяет внешнему аккаунту делегировать управление смарт-контракту. Это полезно для абстракции аккаунтов, но катастрофично, если процесс подписания скомпрометирован.
Binance утверждает, что злоумышленник проник через ноутбук. Но оружием стало объединение подписей.
$BNB
#EIP7702 #SmartContracts #BinanceHack #SecurityResearch #OnChainAnalysis
{spot}(BNBUSDT)
50 ПОДПИСЕЙ. 24 СЕКУНДЫ.
За 24 секунды с Binance 14 ушло 2,7 млрд долларов.
Злоумышленник не похитил приватный ключ. Он объединил 50 авторизаций EIP-7702 в одну транзакцию. Каждая подпись передавала управление кошельком одному и тому же смарт-контракту. Как только все 50 авторизаций были добавлены, горячий кошелёк опустел.
Это первый крупный эксплойт с использованием EIP-7702 в таком масштабе. Стандарт позволяет внешнему аккаунту делегировать управление смарт-контракту. Это полезно для абстракции аккаунтов, но катастрофично, если процесс подписания скомпрометирован.
Binance утверждает, что злоумышленник проник через ноутбук. Но оружием стало объединение подписей.
$BNB
#EIP7702 #SmartContracts #BinanceHack #SecurityResearch #OnChainAnalysis
За 24 секунды с Binance 14 ушло 2,7 млрд долларов.
Злоумышленник не похитил приватный ключ. Он объединил 50 авторизаций EIP-7702 в одну транзакцию. Каждая подпись передавала управление кошельком одному и тому же смарт-контракту. Как только все 50 авторизаций были добавлены, горячий кошелёк опустел.
Это первый крупный эксплойт с использованием EIP-7702 в таком масштабе. Стандарт позволяет внешнему аккаунту делегировать управление смарт-контракту. Это полезно для абстракции аккаунтов, но катастрофично, если процесс подписания скомпрометирован.
Binance утверждает, что злоумышленник проник через ноутбук. Но оружием стало объединение подписей.
$BNB
#EIP7702 #SmartContracts #BinanceHack #SecurityResearch #OnChainAnalysis
247
Войдите, чтобы посмотреть больше материала
Присоединяйтесь к пользователям криптовалют по всему миру на Binance Square
⚡️ Получайте новейшую и полезную информацию о криптоактивах.
💬 Нам доверяет крупнейшая в мире криптобиржа.
👍 Получите достоверные аналитические данные от верифицированных создателей контента.
Эл. почта/номер телефона
В тренде
1
#UniswapA16zSeekDeFiExemptionFromIllinoisCryptoTax
Просмотров: 15,403
619 обсуждают
2
#HKDollarStablecoinHKDAPToLaunchOnSolana
Просмотров: 10,005
363 обсуждают
3
#$1.5BInLeveragedCryptoBetsLiquidated
Просмотров: 26,859
224 обсуждают
4
#TrezorSaysCryptoBilisSoldWalletMayContainMaliciousComponents
Просмотров: 1,662
52 обсуждают
5
#KOSPIFalls3.53%BackBelow6000
Просмотров: 52,836
1,011 обсуждают
6
#AmazonSharesFallAbout7%InPremarketTrading
Просмотров: 23,693
534 обсуждают
7
#USMidtermElections
Просмотров: 216,102
2,279 обсуждают
8
#StrategySTRCReaches$99.95ForFirstTimeIn165Days
Просмотров: 16,149
92 обсуждают
9
#BinanceWillListPredictPREDICT
Просмотров: 78,665
1,317 обсуждают
10
#SwitzerlandFirstSpotBitcoinETFExpectedToTradeInNovember
Просмотров: 2,697
104 обсуждают