$ETH Обновление: В 2025 году
$ETH Ethereum выпустил техническое обновление (под названием EIP-7702). Оно должно было принести пользу: обычные повседневные криптокошельки становились умнее, получая возможность временно действовать как продвинутые «смарт-контракты» и выполнять полезные задачи. [1]
Ловушка: Злоумышленник создал вредоносный фрагмент кода (контракт-«опустошитель»), предназначенный для вывода средств. [1]
Подписи: Злоумышленнику удалось получить 50 действительных цифровых подписей непосредственно с одного из основных активных кошельков Binance (так называемого «горячего кошелька»). Поскольку Binance обрабатывает тысячи транзакций в секунду, злоумышленник создал 50 различных вариантов, чтобы хотя бы один из них точно соответствовал быстро меняющемуся счётчику транзакций Binance. [1, 2]
Опустошение: Когда одна из этих подписей сработала, вступило в действие новое обновление
$ETH Ethereum. По сути, оно сообщило сети: «Предоставьте этому вредоносному коду временное разрешение управлять кошельком Binance». За считаные минуты кошелёк был опустошён. [1, 2, 3]
#BİNANCE #officalnew