eip7702

Можно ли «навсегда отключить» EIP-7702 в Ethereum? В новом черновике говорится: можно

Вчера вечером мы обсуждали, что такое EIP-7702, а сегодня появилось продолжение: на форуме разработчиков Ethereum (Ethereum Magicians) кто-то опубликовал черновик EIP-8476. Это произошло ранним утром 31 октября по пекинскому времени. Заголовок можно дословно перевести как «Навсегда отказаться от делегирования для обычного адреса».

Сразу уточним: это черновик Draft, до обновления основной сети ещё очень далеко.

Что он предлагает — по пунктам:

1. Обычный адрес (EOA) отправляет специальную транзакцию типа 4 и устанавливает себе «маркер, запрещающий выполнение». После этого никакое делегирование по EIP-7702 нельзя будет ни заменить, ни удалить.
2. Адрес не меняется, обычные переводы и отправка транзакций работают как прежде. Но включить делегирование по EIP-7702 для него уже никогда не получится.
3. В обосновании прямо названы три типа аккаунтов, которым делегирование исполнения не нужно: кошельки организаций, горячие кошельки бирж и казначейские кошельки.
4. Там же прямо сказано: эта мера не защитит от кражи приватного ключа. Тот, кто завладеет ключом, всё равно сможет подписать обычную транзакцию и вывести средства.

В обсуждении указали на две вполне реальные проблемы:
· Один из рецензентов заметил, что адрес с таким маркером может не суметь получать некоторые NFT: при безопасном переводе вызывается код получателя. Поздно вечером 31 октября по пекинскому времени автор ответил, что планирует изменить предложение так, чтобы EVM считала этот маркер «пустым кодом».
· Другой участник указал, что защита действует отдельно для каждой сети: если отключить делегирование в основной сети, но не в других сетях, разрешения, подписанные тем же ключом, там по-прежнему будут работать.

В обсуждении также проанализировали публичные данные в блокчейне, связанные с недавним инцидентом с горячим кошельком Binance. По словам автора, предварительное отключение не помогло бы предотвратить кражу, а лишь убрало бы короткий путь — «подписать пачку разрешений и больше их не подписывать». Официальный полный отчёт Binance о первопричине инцидента ещё не опубликован; это лишь анализ данных блокчейна участниками форума.

Несколько слов по существу:
· Прошло чуть больше года с момента появления этой функции, а уже предлагают «добавить мне кнопку окончательного отключения». Похоже, не каждому адресу нужны такие умные возможности.
· Черновик не означает, что предложение принято, и тем более не гарантирует его внедрения в основную сеть. Не стоит видеть такой заголовок и думать, что отключить функцию в кошельке уже можно.
· Главное правило по-прежнему остаётся прежним: не подписывайте что попало и внимательно проверяйте, что именно подписываете.

Нужна ли вашему кошельку такая «умная» функция, как EIP-7702? Или пусть он лучше будет попроще, зато безопаснее?

$ETH #EIP7702 #ОбновлениеEthereum

【У хакеров есть «инструмент самоуничтожения»: сопредседатель Binance Ричард Тенг раскрыл новые подробности расследования】

Как сообщило TokenPost 31 октября, Тенг заявил, что во время атаки на сумму около 6,3 млрд долларов злоумышленники использовали ПО, способное удалять собственные инструменты и следы, что затруднило расследование; участников было несколько. Изначально расследование было сосредоточено на взломанном ноутбуке, но позже обнаружились и другие точки проникновения. Злоумышленники также воспользовались EIP-7702, чтобы получить право на исполнение транзакций в блокчейне с горячего кошелька и обойти стандартные процедуры согласования.

Текущие меры Binance:
• Вывод средств приостановлен, пополнение работает в обычном режиме; цель — поэтапно восстановить вывод в течение примерно 40 часов
• Начат аудит безопасности конечных устройств, облачной инфраструктуры, управления ключами и процесса подписания
• Совместная работа с правоохранительными органами, компаниями по анализу блокчейна, эмитентами токенов и другими биржами для отслеживания средств

Три рекомендации с точки зрения инженеров:
1. Инструменты удаления следов затрудняют анализ журналов, поэтому журналы следует хранить отдельно и в режиме только для добавления данных
2. Права доступа (включая делегирование через EIP-7702) нужно регулярно проверять и не подписывать разрешения из неизвестных источников
3. Во время восстановления вывода средств доверяйте только официальным объявлениям и остерегайтесь поддельных ссылок для «возобновления вывода» и «получения компенсации»

Как вы считаете, что биржам следует укрепить в первую очередь: безопасность конечных устройств, согласование прав доступа или процесс подписания?

$BNB $BTC #币安 #安全事件 #EIP7702

DYOR, не является инвестиционной рекомендацией

Что такое EIP-7702? Одна подпись — и ваш кошелёк сможет запускать чужие программы?

В последние дни после взлома Binance многие спрашивают про EIP-7702. Если коротко: он позволяет обычному адресу кошелька (EOA) привязать код контракта и выполнять его.

Вот что сказано в официальной спецификации Ethereum:
1. Появляется новый тип транзакций, содержащий «список авторизаций».
2. Каждая авторизация подписывается владельцем адреса и содержит ID сети, адрес контракта, на который нужно указать, и nonce.
3. После вступления авторизации в силу в ваш адрес записывается «указатель делегирования». После этого любой, кто вызывает ваш адрес, запускает код этого контракта — и выполняется он от имени вашего адреса.
4. Это делегирование сохраняется, а не исчезает после использования. Чтобы его отменить, нужно подписать ещё одну авторизацию, указывающую на нулевой адрес.

Идея сама по себе хорошая: пакетные операции, оплата комиссий за пользователя другим лицом, ограничение прав субключей.

Но в самой спецификации прямо сказано: делегированному коду предоставляется неограниченный доступ к аккаунту; приложения не должны рассчитывать на то, что пользователи будут подписывать такие авторизации, а кошельки не должны предоставлять такую возможность; если в делегированном контракте ошибки, другие могут получить почти полный контроль над вашим адресом.

Вернёмся к этому инциденту. По данным Chainalysis, в Ethereum злоумышленник отправил действительные подписи авторизаций, благодаря чему горячий кошелёк Binance запустил код, развёрнутый злоумышленником, а затем вызвал этот кошелёк, чтобы вывести активы. Откуда взялись эти подписи авторизаций — полный технический отчёт Binance ещё не опубликован. Не спешите с выводами и не сваливайте всю вину на один EIP.

Скажем прямо: если такую авторизацию подписали, для вывода средств достаточно одного вызова. Обычным пользователям не стоит нажимать «Подтвердить» с закрытыми глазами.

Три пункта для самопроверки:
1. Не подписывайте непонятные запросы, особенно если в них упоминаются «авторизация», «делегирование» или «обновление аккаунта».
2. Доверяйте только разбору подписи самим кошельком, а не пояснениям во всплывающем окне сайта.
3. Регулярно проверяйте авторизации и статус делегирования адреса, а ненужные — отменяйте.

В вашем кошельке появлялось уведомление вроде «Обновить аккаунт»? Вы тогда нажали на него?

#EIP7702 #钱包安全 $ETH

Наткнулся на The Defiant: разработчик nicolashw предложил черновик для Ethereum (PR #12600, в обсуждении его называют EIP-8476), который позволит обычным EOA-кошелькам **навсегда отключать делегирование EIP-7702**.

Суть: с помощью транзакции типа 4 с пустой авторизацией, которая пока не является допустимой, установить на аккаунт неисполняемый маркерный код (предварительно `0xef0200`). После этого любые новые делегирования 7702, в том числе попытки их отменить, будут пропускаться. Адрес, обычные переводы и вызовы контрактов останутся доступны; но это не защитит от переводов и авторизаций после утраты приватного ключа, а уже существующие авторизации не будут отозваны автоматически. Черновик ещё не принят и не получил официального номера; для его внедрения потребуется обновление сети.

Для адресов вроде горячих кошельков бирж и казначейств организаций, которым делегирование изначально не нужно, появится дополнительная опция — «заварить намертво одним нажатием». В последнее время много обсуждают, как 7702 используют для обхода процедур согласования; этот черновик нацелен именно на эту проблему.

#以太坊 #EIP7702 #安全 $ETH

Если говорить прямо, в этот раз украли не приватные ключи — систему подписи использовали как банкомат. Хронология TRM Labs: атака началась 29 октября в 20:05 UTC и за 20 минут с кошельков Binance в 10 сетях вывели криптовалюту на 6,36 млрд долларов — более чем в четыре раза больше, чем 1,5 млрд долларов, украденных у Bybit. Предварительное расследование Binance тоже подтверждает эту версию: взломали компьютер инженера по эксплуатации, злоумышленники проникли во внутренний сервисный контейнер и отправили запросы на вывод средств; признаков утечки приватных ключей не обнаружили. Самое поразительное — эпизод с Ethereum: злоумышленники заставили систему подписи Binance разом подписать 50 предварительных разрешений EIP-7702 с последовательными номерами, и одно из них неизбежно подошло. В результате Binance 14 тут же превратился в уборщика злоумышленников: за одну транзакцию вывели 167 464 $ETH и 1,615 млрд USDT, оставив всего 1 ETH. После пополнения средства снова вымели. TRM и Chainalysis указывают на северокорейскую группу TraderTraitor, но Binance пока никого не назвала. Замороженные примерно 3 млрд долларов — это стейблкоины, которые можно заморозить: Tether заморозила 1,567 млрд, Circle — более 800 млн. Около 2,4 млрд в $BTC и $ETH , которые заморозить нельзя, уже вывели. В фонде SAFU — 15 тысяч $BTC стоимостью примерно 1,2 млрд долларов, меньше пятой части потерь; остальное Binance покроет из собственных резервов. Это моё личное мнение, не финансовая рекомендация. После возобновления вывода средств вы сразу переведёте активы на самостоятельное хранение или продолжите держать их на Binance, рассчитывая на полное возмещение? Пишите в комментариях, чью сторону выбираете.

#$1.5BInLeveragedCryptoBetsLiquidated #BinanceSecurityIncident #TraderTraitor #EIP7702

Предложение EIP-7702 активно обсуждают в Ethereum.

Это улучшение позволяет обычным кошелькам выполнять код смарт-контрактов. По сути, оно призвано упростить пакетные транзакции и спонсируемые платежи.

Это интересное изменение для пользовательского опыта в сети. Если его внедрят, взаимодействовать с активами может стать гораздо проще.

Что вы думаете об этом изменении для кошельков?

$ETH #Ethereum #EIP7702

Вопрос на миллион: сопредседатель Binance Тэн Цзюэ в пятницу лично рассказал, как украли 6,3 миллиарда: хакеры использовали функцию делегирования Ethereum EIP-7702, чтобы обойти стандартное одобрение и получить контроль над исполнением операций в горячем кошельке, а затем с помощью механизма самоуничтожения стерли инструменты и следы. Важно: речь не о простой краже приватного ключа — сам процесс одобрения обошли посредством «легального делегирования». И вот вопрос: если можно обойти даже систему одобрения крупнейшей в мире биржи, можно ли считать горячие кошельки бирж сейфом? Вывод средств возобновили в воскресенье, а в понедельник сначала опубликуют подтверждение резервов. Вы сразу выведете деньги или продолжите хранить их там, раз биржа покрыла убытки в 6,3 миллиарда? Выбирайте сторону в комментариях: A — вывести ради безопасности; B — раз убытки покрыли, чего бояться?

$BTC $ETH #币安 #被盗 #EIP7702

50 ПОДПИСЕЙ. 24 СЕКУНДЫ.

За 24 секунды с Binance 14 ушло 2,7 млрд долларов.

Злоумышленник не похитил приватный ключ. Он объединил 50 авторизаций EIP-7702 в одну транзакцию. Каждая подпись передавала управление кошельком одному и тому же смарт-контракту. Как только все 50 авторизаций были добавлены, горячий кошелёк опустел.

Это первый крупный эксплойт с использованием EIP-7702 в таком масштабе. Стандарт позволяет внешнему аккаунту делегировать управление смарт-контракту. Это полезно для абстракции аккаунтов, но катастрофично, если процесс подписания скомпрометирован.

Binance утверждает, что злоумышленник проник через ноутбук. Но оружием стало объединение подписей.

$BNB

#EIP7702 #SmartContracts #BinanceHack #SecurityResearch #OnChainAnalysis

На этот раз дело не в утечке приватных ключей — уязвимостью воспользовались через EIP-7702

На этот раз дело не в утечке приватных ключей, а в проблеме с EIP-7702. Одного разрешения может быть достаточно, чтобы делегировать контракту право выполнять операции с кошельком; если подпись попадёт в чужие руки, активы можно будет «обычным образом вывести» — пока делегирование не отозвано.

Общий отток средств в блокчейне составил около 5,6 млрд долларов. Tether, Circle и другие заморозили активы на сумму около 2,54 млрд долларов, но чистые потери всё ещё исчисляются миллиардами. CZ заявил, что пользователи получат 100% компенсацию. После резкого падения BTC в район 80 тысяч долларов отскочил и ненадолго превысил эту отметку.

Сейчас важно сделать три вещи:

1. Перевести неиспользуемые активы с бирж на аппаратный кошелёк;
2. Проверить безопасность аккаунтов на других биржах, отменить давно не используемые API-ключи и разрешения;
3. Дождаться результатов расследования и не спешить покупать на падении.

Пламя ещё не погасло, поэтому наличные и активы на аппаратных кошельках надёжнее.

Личное мнение, не инвестиционная рекомендация.
$ETH
$BTC

#EIP7702 #安全

ОДНА ПОДПИСЬ. МОЖЕТ ЛИ КТО-ТО ПЕРЕВЕСТИ ВАШИ СРЕДСТВА, НЕ СПРАШИВАЯ ПОВТОРНО? 🔐

Это реальный риск при вредоносном делегировании EIP-7702. Но если вы видите «EIP-7702» в своём кошельке, это НЕ означает автоматически, что вас взломали.

Вот простое объяснение 👇

Обычный кошелёк использует ваш закрытый ключ для подписи транзакций.

EIP-7702 позволяет тому же адресу кошелька запускать код смарт-контракта, добавляя такие возможности, как пакетные транзакции, оплата газа спонсором и программируемые разрешения.

Представьте, что вы устанавливаете помощника в свой кошелёк.

Надёжный помощник соблюдает правила безопасности. Вредоносный может позволить злоумышленнику переводить активы без дополнительного подтверждения с вашей стороны.

Как это может произойти?

• Вас обманом вынуждают подписать разрешение, указывающее на вредоносный код.
• Ваш закрытый ключ крадут, и злоумышленник получает возможность подписать его.
• В делегированном коде есть уязвимость.

Одного знания вашего публичного адреса недостаточно, чтобы установить делегирование. Для этого нужна действительная подпись авторизации.

Вот три распространённых заблуждения, которые стоит развеять:

❌ «EIP-7702 создан для хакеров»
Он разработан для расширения возможностей кошелька. Опасность зависит от кода и его разрешений.

❌ «Делегирование нельзя отменить»
Протокол позволяет сбросить его с помощью действительной авторизации на нулевой адрес. Интерфейс вашего кошелька может поддерживать не все варианты.

❌ «Отзыв разрешений токенов удаляет всё»
Разрешения токенов и делегирование EIP-7702 — это разные типы разрешений. Удаление одного не отменяет автоматически другое.

Самое важное: если ваш закрытый ключ скомпрометирован, отзыв делегирования не сделает этот ключ снова безопасным. Злоумышленник сможет подписать авторизацию ещё раз.

Проверьте фактически делегированный контракт, а не только отображаемое название. Пользуйтесь официальными инструментами кошелька и никогда не доверяйте случайным ссылкам с предложением «исправить ваш кошелёк».

Прежде чем подписывать, спросите себя:
«Я разрешаю одно действие — или меняю то, как может работать мой кошелёк?»

Источник: спецификация Ethereum EIP-7702

#EIP7702 $BTC $ETH $BNB

63 млрд подозрительных транзакций никак не связаны с EIP-7702, хватит раздувать шумиху. Но этот протокол и правда позволяет хакерам обходить проверки безопасности, а средствам — бесследно исчезать, превращая его в «ускоритель» вредоносных действий. Каким бы привлекательным ни был новый стандарт, без надёжной защиты от него мало толку. В дальнейшем при взаимодействии в блокчейне сначала оценивайте риски, а потом выгоду.

$ETH #EIP7702

EIP-7702 не стал причиной взлома Binance, но может увеличить убытки

- Эксперты по безопасности считают, что злоумышленники могут выводить средства из кошельков Binance и без EIP-7702
- Обновление Ethereum EIP-7702 может помочь обойти меры защиты при выводе средств и увеличить ущерб
- Это событие влияет лишь на способ атаки, но не является основной причиной взлома
#BinanceSquare #CryptoNews #EIP7702 #Ethereum

$eth

#vlikevn Titanbot

Источник: CoinTelegraph

🚨 EIP-7702 не стал причиной взлома Binance, но мог увеличить потери. Эксперты по безопасности предполагают, что злоумышленники могли опустошить кошельки и без этого обновления, однако оно могло помочь обойти защиту от вывода средств в ETH.

Функции абстракции аккаунтов в этом обновлении могли открыть злоумышленникам новые способы обхода протоколов безопасности.

Вывод: повышенный риск для владельцев ETH во время активных обновлений.

💭 Защищены ли ваши вложения в ETH от рисков, связанных с абстракцией аккаунтов? #EIP7702 #BinanceHack

$ETH #TradingSignal #CryptoAnalysis

Сегодня рано утром произошёл инцидент с горячим кошельком Binance, и многие впервые услышали об EIP-7702. Для начала разберёмся, что это такое:

1. Что это такое: функция, появившаяся с обновлением Ethereum Pectra. Обычный кошелёк может подписать разрешение и временно передать право на выполнение операций фрагменту кода смарт-контракта. Адрес при этом не меняется. Это позволяет выполнять операции пакетами и оплачивать gas за другого пользователя.
2. Почему это привлекло внимание на этот раз: согласно разбору Blockaid и других специалистов, злоумышленник поместил в одну транзакцию 50 разрешений с последовательными номерами, рассчитывая попасть в тот номер, который в тот момент использовал горячий кошелёк. Если это удавалось, вредоносный контракт мог от имени кошелька пакетно переводить активы. А если делегирование не отозвать, оно будет действовать и дальше.
3. От чего следует защищаться обычным пользователям: во-первых, не подписывайте непонятные разрешения, особенно подписи, которые разом одобряют множество операций; во-вторых, если незнакомый сайт просит вас что-либо подписать, остановитесь и проверьте, какому контракту предлагается делегировать полномочия; в-третьих, регулярно проверяйте и отзывайте ненужные разрешения, а крупные суммы по возможности храните в холодном кошельке.

На мой взгляд, EIP-7702 сам по себе — не бэкдор. Он превращает кошелёк из ключа, который может только переводить средства, в ключ, способный выполнять программы. Чем мощнее ключ, тем важнее перед подписанием внимательно проверять, кому вы делегируете полномочия. Вы обычно читаете каждое разрешение перед подписанием?

$ETH #EIP7702

5,8 млрд долларов испарились прямо из горячего кошелька Binance — так случилась крупнейшая кража в истории криптобирж.

30 октября в 4:24 утра горячий кошелёк Binance 14 перевёл на новый адрес 167,464 ETH, а заодно вывел около 1,615 млрд USDT и 63 токена. Одна транзакция — на 2,5 млрд долларов, а через 40 минут общий отток достиг 5,6 млрд, с лёгкостью побив рекорд Bybit в 1,5 млрд долларов, установленный в 2025 году.

Самое ироничное — биржу, которая заявляла, что у неё крупнейшая в мире команда безопасности и самый внушительный баланс, пробил уязвимый слой протокола EIP-7702. Рынок отреагировал без промедления: за $ETH 24 часа курс рухнул на 5,33%, $BTC опустился ниже 78500, а кредитные позиции на 629 млн ликвидировали на месте.

Не спешите ловить падающий нож: давление продавцов не ослабнет так быстро. Если EIP-7702 затронул только кастодиальный слой биржи, у ончейн-протокола ещё есть шанс перевести дух.

#加密安全 #币安 #EIP7702

Кос из SlowMist прямо высказался о методах
В этой зачистке горячих кошельков Binance
использовали EIP-7702
Цель проста: упростить массовый перевод токенов

Если смотреть по блокчейну,
операция была не слишком изощрённой
Перед тем как приступить к делу, они несколько часов репетировали
Суть слов Коса:
в самом механизме EIP-7702 нет проблемы
Даже без него можно было бы сделать то же самое другими способами

Не стоит сваливать вину на одно предложение по обновлению
Нужно следить за цепочкой подписания, разрешениями горячих кошельков и тем, не скомпрометированы ли инструменты для вывода средств
В официальном сообщении также сказано,
что пока не обнаружено свидетельств утечки приватных ключей кошельков
Полный технический отчёт будет опубликован после завершения проверки

Отслеживать средства помогают заморозка и правоохранительные органы
Розничным инвесторам не стоит верить кликбейтным заголовкам вроде «этот протокол точно рухнет»
Лучше сосредоточиться на правах доступа к своим аккаунтам и официальных каналах

$ETH $BNB
#EIP7702 #慢雾 #ИнцидентБезопасностиBinance

Только что посмотрел видео Шэньюя с разбором взлома Binance — аж мороз по спине: это было не спонтанное нападение, а заранее отрепетированный грабёж.

В 4:20 утра злоумышленник отправил транзакцию с 50 запросами на авторизацию, а через 3 минуты начал массово переводить активы. В сумме из нескольких блокчейнов было выведено около 5,8 млрд долларов. Заранее была составлена таблица переводов для 64 токенов, а на тестовом кошельке провели две репетиции. Последняя состоялась всего за 3,5 часа до настоящей атаки.

Был использован механизм авторизации EIP-7702. Косайн из SlowMist заявил, что сам механизм не имеет проблем — его использовали для массовой кражи монет. А CEO Blockaid подозревает, что взломали систему подписи, а не украли приватные ключи. В чём именно заключалась проблема, до сих пор не установлено.

Хорошая новость: по последней официальной информации Binance, уже заморожено около 3 млрд долларов. Но 18270 $BTC (примерно 1,44 млрд) пока не тронуты, а 46,7万 $ETH всё ещё в руках хакеров.

Чего вы боитесь больше? A: заранее подготовленного ограбления со списком активов и двумя репетициями; B: сбоя на этапе подписи, из-за которого даже крупнейшая биржа может подписать что-то за вас там, где вы этого не увидите. Пишите в комментариях, на чьей вы стороне.

$BTC $ETH $SOL
#币安 #黑客 #EIP7702

# Разбор метода взлома Binance: 50 разрешений EIP-7702, около 5,8 млрд долларов переведены за 3 минуты; подозрения в причастности КНДР не подтверждены

- Разбор метода: по данным сооснователя Cobo Шэньюя, который восстановил ход событий по блокчейну, злоумышленник разослал транзакцию с 50 запросами на выдачу разрешений 30 октября в 4:20 утра по пекинскому времени. Примерно через 3 минуты начался массовый перевод активов в нескольких сетях, включая Ethereum и Tron. По курсам на тот момент общая сумма переводов составила около 5,8 млрд долларов. Заранее был подготовлен список переводов, включавший 64 токена, а сценарий дважды отработали на тестовом кошельке; последняя репетиция прошла примерно за 3,5 часа до атаки. Кроме того, злоумышленник обменял часть замораживаемых активов, например USDT, на ETH, чтобы избежать блокировки со стороны эмитентов.
- В центре внимания — процесс подписания: по предварительной оценке генерального директора компании по кибербезопасности Blockaid, целью атаки стало злоупотребление инфраструктурой подписания, а не прямое хищение приватных ключей. 50 разрешений EIP-7702 были включены в одну транзакцию, нацеленную на горячий кошелёк Binance 14; контроль над ним передали контракту для вывода средств. Этот метод очень похож на использованный в деле Bybit в феврале 2025 года, а способ проведения атаки связывают с кибероперациями КНДР. Однако Binance пока официально не подтвердила конкретный механизм атаки, и версия о причастности не подтверждена официально.
- Средства продолжают перемещаться: по данным Arkham, кошелёк злоумышленника переводит активы через Uniswap, а под залог украденных USDT на Aave было занято не менее 20 тысяч WETH (около 44 млн долларов). Aave заморозила свой рынок кредитования и заявила, что сам протокол не пострадал, а позиция по-прежнему обеспечена сверх залога. В тот же день Bybit сообщила, что инцидент её не затронул, а системы и операции ввода и вывода средств работают штатно.
- Текущая ситуация: ввод и вывод средств на Binance, а также торговля на Alpha по-прежнему приостановлены; сроки возобновления не объявлены. BTC стоит около 78 тысяч долларов, BNB — около 699 долларов. Ситуация продолжает развиваться, а данные о замороженных средствах и убытках разнятся; ориентироваться следует на официальную информацию Binance. Доверяйте только официальным каналам и остерегайтесь мошенников, предлагающих «разблокировать средства».

$BNB $BTC

#币安 #黑客攻击 #EIP7702

Моя оценка: в краткосрочной перспективе настроен по BNB скорее медвежье, поскольку разбор атаки указывает на неустранённые риски на этапе подписания, а сроки возобновления ввода и вывода средств пока не объявлены. Для восстановления настроений потребуется официальный отчёт по итогам расследования.

Источник: ChainCatcher со ссылкой на разбор транзакций в блокчейне от Шэньюя / Cobo; CoinDesk со ссылкой на Blockaid и данные Arkham; обновления CoinDesk в прямом эфире. Механизм атаки и версия о причастности основаны на предварительной оценке и не подтверждены Binance. Только для справки, не является инвестиционной рекомендацией.

Как вы считаете, что бирже следует в первую очередь исправить: процесс подписания или права доступа к горячим кошелькам? Нажмите на тег, чтобы посмотреть котировки в реальном времени, и поделитесь мнением в комментариях.