50 подписей. 49 в мусор, одна — в горячий кошелёк Binance

Взлом 29 октября, разбор Blockaid. Ключ Binance 14 подписал 50 авторизаций EIP-7702 — по одной на каждый nonce от 18914775 до 18914824

Хакер не знал, какая из них сработает. Поэтому просто накрыл весь диапазон (умный ход, хоть и неприятно признавать)

Сработала одна. Делегирование на чужой контракт, и первым заходом ушли 167464 ETH и 1.615 млрд USDT

Binance утверждает, что приватный ключ не утёк. Но ему и не нужно было утекать — достаточно было добраться до того, чем его подписывают. Первая версия биржи: ноутбук DevOps-инженера и сервисный контейнер

Короче, всего $6.3 млрд, около $3 млрд заморожено, убытки обещают покрыть из SAFU и средств компании

Я в $BNB
и докупаю каждый день, так что эта история мне небезразлична. А вы после такого храните на бирже всё или только то, чем торгуете?

#BinanceHack #CryptoNews #Bitcoin #CyberAttack #CryptoSecurity #CryptoScam #EIP7702