Компания по безопасности блокчейна Blockaid сообщила, что злоумышленники атаковали горячий кошелёк Binance 14, воспользовавшись механизмом авторизации Ethereum EIP-7702. В одной транзакции Type-4 злоумышленники отправили 50 авторизаций с разными nonce (с 18914775 по 18914824); совпала только одна, в результате чего вредоносная авторизация вступила в силу.

Успешная авторизация делегировала код аккаунта горячего кошелька непроверенному вредоносному контракту для перевода активов. Контракт позволяет выполнять функцию sweep() только по адресу, указанному злоумышленниками. Эта функция может переводить ETH и токены ERC-20 из кошелька, оставляя 1 ETH на оплату газа. Активы, поступающие на кошелёк впоследствии, также могут оказаться под угрозой перевода.

#区块链安全 #Binance #ХакерскаяАтака